( 1 ) 취약점 설명 CVE-2021-40438 취약점은 아파치 HTTP 서버 2.4.48 이전 버전의 mod_proxy 와 관련이 있으며 원격에 인증되지 않은 공격자가 취약한 아파치 HTTP 서버에 악의적인 요청을 보낼 시 임의의 서버에 강제적으로...
12/07/2021
Tags
아파치,
취약점,
코로문,
Apache,
Apache HTTP Server,
koromoon,
mod_proxy,
SSRF,
Vulnerability,
Web Hacking
10/12/2021
[CVE-2021-41773] Apache HTTP Server Path Traversal Vulnerability (Apache HTTP Server 경로 우회 취약점)
KOROMOON
21:11
( 1 ) 취약점 설명 Apache HTTP Server 2.4.49 이하 버전에서 경로 유효성 검사 결함으로 인해 경로 탐색이 가능한 취약점으로 원격코드 실행이 허용될 수 있음. 2.4.49 버전에서 취약점을 발견하였으나 2.4.50 패치에서 수정사...