🇰🇷 한글 설명
Apache HTTP Server 2.4.69 미만 버전의 mod_auth_digest 모듈에서 발생하는 Use-after-free 취약점입니다. AuthDigestNcCheck가 활성화되어 있거나 AuthDigestNonceLifetime이 0으로 설정된 경우, 인증되지 않은 원격 클라이언트가 동시 Digest 인증 요청을 통해 인증 상태를 손상시킬 수 있습니다.
💡 쉬운 설명
인증 과정에서 메모리를 잘못 관리하여 발생하는 오류로, 해커가 특수한 요청을 동시에 보내 서버의 인증 시스템을 망가뜨릴 수 있습니다. 이로 인해 보안 설정이 무력화되거나 서버에 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
Use after free in mod_auth_digest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an unauthenticated remote client to cause authentication state corruption via concurrent Digest authentication requests when AuthDigestNcCheck is enabled or AuthDigestNonceLifetime is set to 0.
Users are recommended to upgrade to version 2.4.69, which fixes this issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.69 미만 모든 플랫폼 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 동시에 여러 개의 Digest 인증 요청을 전송하여 발생
🛡️ 대응 방법
Apache HTTP Server를 보안 패치가 적용된 2.4.69 버전 이상으로 업그레이드
🔧 검증 코드
출력된 결과에 2.4.69 미만의 버전 번호가 나타나면 취약한 버전이 설치된 상태입니다.
httpd -v 2>/dev/null || apache2 -v 2>/dev/null | grep -E 'Apache/2\.(4\.[0-9]{1,2})' | grep -v '2.4.69'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Apache 제품 보안 업데이트 권고
P4
📅 2026-10-06 · sec_notice
Apache HTTP Server에서 버퍼 오버플로우, 인증 우회 등 다수의 보안 취약점이 발견되었습니다. 해당 제품의 2.4.69 미만 버전을 사용하는 사용자는 보안 위협을 방지하기 위해 최신 버전인 2.4.69 이상으로 업데이트해야 합니다.