🇰🇷 한글 설명
Apache HTTP Server 2.4.x 버전의 mod_auth_digest 모듈에서 인증 우회 취약점이 발견되었습니다. AuthDigestNonceLifetime이 0으로 설정된 경우, 중간자 공격자(MITM)가 캡처된 인증 정보를 재전송하여 클라이언트의 공유 메모리 항목을 무효화하고 인증을 통과할 수 있습니다.
💡 쉬운 설명
해커가 중간에서 사용자의 로그인 정보를 가로챈 뒤, 이를 다시 서버에 보내서 마치 본인인 것처럼 속여 접속할 수 있는 문제입니다. 특정 설정이 되어 있을 때 보안 장치가 제대로 작동하지 않아 발생합니다.
🇺🇸 원문 (English)
Authentication bypass by capture-replay in mod_auth_digest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle (MITM) attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's shared memory entry when AuthDigestNonceLifetime is set to 0.
Users are recommended to upgrade to version 2.4.69, which fixes this issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.x (모든 플랫폼)
⚔️ 공격 벡터
중간자 공격(MITM)을 통한 캡처된 Digest 인증 정보의 재전송(Capture-Replay)
🛡️ 대응 방법
Apache HTTP Server를 취약점이 해결된 버전인 2.4.69 이상으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 Apache 버전이 2.4.69 미만으로 표시되면 해당 취약점에 노출된 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2.4.[0-68]'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Apache 제품 보안 업데이트 권고
P4
📅 2026-10-06 · sec_notice
Apache HTTP Server에서 버퍼 오버플로우, 인증 우회 등 다수의 보안 취약점이 발견되었습니다. 해당 제품의 2.4.69 미만 버전을 사용하는 사용자는 보안 위협을 방지하기 위해 최신 버전인 2.4.69 이상으로 업데이트해야 합니다.