[보안]HTTP/2 취약점(CVE-2023-44487)

 

진단

특정 서버의 HTTP 버전을 확인하려면 curl 명령을 사용합니다. 이는 특정 서버의 실제 HTTP 프로토콜 버전을 알려줍니다. 다음 스크립트를 사용하십시오. 예: https://redhat.com을 테스트하는 경우

[darksharavim]curl -sl https://redhat.com -o/dev/null -w '%{http_version}\n'

1.1

 

curl 버전이 낮아 최신버전으로 업그레이드 진행

[darksharavim]wget https://curl.se/download/curl-8.5.0.tar.gz

[darksharavim]yum -y install libnghttp2-devel

[darksharavim]./configure \
--prefix=/usr/local/curl-8.5.0 \
--with-openssl=/usr/local/openssl-1.1.1q \
--with-ssl=/usr/local/lib64/pkgconfig \
--with-nghttp2

[darksharavim]make && make install

HTTPS, 포트 20346을 사용하여 가상 서버 172.16.8.3을 테스트해야 하는 경우:

[darksharavim]curl -sl https://redhat.com -o/dev/null -w '%{http_version}\n'

2

1.1 또는 1을 반환하면 시스템은 이 CVE에 영향을 받지 않는다는 의미입니다. 버전 2를 반환하는 시스템은 이 취약점의 영향을 받을 수 있습니다.


https://knvd.krcert.or.kr/detailSecNo.do?IDX=6041

보안 취약점  정보 포털

https://access.redhat.com/ko/security/vulnerabilities/7039580

RHSB-2023-003 HTTP/2 Rapid Reset (CVE-2023-44487 and CVE-2023-39325) - Red Hat Customer Portal