| 취약점ID |
22798 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 호스트에는 버전 2.4.27 이전의 Apache HTTP 서버가 가동 중인 것으로 나타난다. 해당 버전은 다음과 같은 취약점이 존재한다.
'Digest' 타입의 '[Proxy-]Authorization' 헤더에 'value placeholder' 가 성공 키 값 할당 이전 혹은 사이에 'mod_auth_digest'에 의해 초기화 되지 않았거나, 재설정 되지 않았다. 이것은 '=' 가 할당되지 않고, 우선 요청에 사용되는 풀 메모리의 초기화 되지 않은 오염된 값이 반영된 초기 키를 제공하고, 잠재적으로 극비 정보 유출과 서비스 거부를 일으키는 세그폴트를 야기한다.
* 참고사이트:
https://lists.apache.org/thread.html/0dd69204a6bd643cc4e9ccd008f07a9375525d977c6ebeb07a881afb@%3Cannounce.httpd.apache.org%3E
https://httpd.apache.org/security/vulnerabilities_22.html
https://httpd.apache.org/security/vulnerabilities_24.html
* 영향을 받는 플렛폼:
Apache HTTP versions 2.4.27 이전의 2.4.x 버전들
모든 OS 모든 버전 |
| 해결책 |
Apache Software Foundation 웹 사이트인 http://httpd.apache.org/download.cgi 에서 구할 수 있는 Apache HTTP Server의 가장 최신 버전(2.4.27 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2017-9788 (CVE) |
| 관련 URL |
99569 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
