[보안공지] Apache HTTP Server 보안 업데이트 권고

[보안공지] Apache HTTP Server 보안 업데이트 권고

1. 개요

• Apache 소프트웨어 재단은 자사의 HTTP Server에서 발생하는 취약점을 해결한 보안 업데이트 발표
• 해당 취약점을 악용한 사례가 발견되어 이용자들의 각별한 주의와 적극적인 업데이트 필요

2. 설명

• Apache HTTP Server에서 경로 탐색(Path Traversal)으로 인해 발생하는 정보 노출 취약점(CVE-2021-41773)
• Apache HTTP Server에서 널 포인터 역참조로 인해 발생하는 서비스 거부 취약점(CVE-2021-41524)
• Apache HTTP Server에서 경로 탐색(Path Traversal)으로 인해 발생하는 정보노출 취약점(CVE-2021-42013)

3. 영향받는 버전 및 해결 방안

제품	영향받는 버전	최신 버전
Apache HTTP Server	2.4.49 버전, 2.4.50 버전 (이전 버전은 영향받지 않음)	2.4.51 버전

4. 참고사이트

1. https://httpd.apache.org/security/vulnerabilities_24.html
2. https://httpd.apache.org/download.cgi

반응형

5. 같이 보면 좋은 문서

1. [보안가이드] Apache(아파치) Header Version 정보 노출 방지
2. [보안가이드] Apache(아파치) User-Agent 제한 설정

KISA 인터넷 보호나라&KrCERT