아파치 재단, 보안 업데이트 발표…신속히 업데이트 적용해야
취약한 버전을 사용하게 되면 웹 쉘 업로드로 인한 피해가 발생할 수 있어 서버 담당자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다.
서버에서 HTTP PUT 메소드를 사용하도록 설정한 경우 특수하게 조작된 Request 요청을 통해 JSP 파일을 서버에 업로드할 수 있는 원격 코드 실행 취약점(CVE-2017-12617)이다.
★정보보안 대표 미디어 데일리시큐!★
■ 보안 사건사고 제보 하기
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★
저작권자 © 데일리시큐 무단전재 및 재배포 금지