rwmicro/cve-2022-23943CVE-2022-23943에 대한 익스플로잇 노트 및 개념 증명 자료로, Apache HTTP Server 2.4.0-2.4.52의 mod_sed 버퍼 오버플로우 취약점이며, 사전 요구 사항과 완화 지침을 포함합니다.
CVE-2022-23943 익스플로잇
영향받는 구성 요소: Apache HTTP Server 2.4.0부터 2.4.52까지의 mod_sed.
익스플로잇은 일반적으로 취약한 대상에서 AddInputFilter, AddOutputFilter, InputSed, OutputSed와 같은 지시문을 통해 mod_sed가 활성화되고 구성되어 있어야 합니다.
• 업그레이드: Apache HTTP Server를 버전 2.4.53 이상으로 업데이트하십시오(또는 Linux 배포판의 보안 패치를 적용하십시오).
• 구성 수정: 사용하지 않는 경우 mod_sed가 비활성화되어 있는지 확인하거나, LimitRequestBody 지시문을 사용하여 요청 본문 크기를 제한하십시오.
