🇰🇷 한글 설명
Apache Traffic Server 5.3.1 이전 버전의 HTTP/2 실험 기능에서 frame_handlers 배열 또는 set_dynamic_table_size 함수와 관련된 out-of-bounds 접근 취약점이 존재합니다. 이를 통해 원격 공격자가 서비스 거부(데몬 크래시) 또는 임의 코드 실행을 수행할 수 있습니다.
💡 쉬운 설명
Apache 웹 서버의 새로운 HTTP/2 기능에 메모리 접근 오류가 있어서, 인터넷을 통해 공격자가 서버를 마비시키거나 서버를 제어할 수 있습니다. 버전 5.3.1 이상으로 업그레이드하면 보호됩니다.
🇺🇸 원문 (English)
The HTTP/2 experimental feature in Apache Traffic Server 5.3.x before 5.3.1 allows remote attackers to cause a denial of service (out-of-bounds access and daemon crash) or possibly execute arbitrary code via vectors related to the (1) frame_handlers array or (2) set_dynamic_table_size function.
📍 영향받는 시스템
Apache Traffic Server 5.3.x (5.3.0 및 그 이전 버전)
⚔️ 공격 벡터
HTTP/2 프로토콜을 사용한 특수 제작된 프레임 데이터를 원격으로 전송하여 out-of-bounds 메모리 접근 유발
🛡️ 대응 방법
Apache Traffic Server를 5.3.1 이상 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 번호가 5.3.1 이상이면 패치됨, 5.3.0 이하이면 취약함
traffic_server -V 2>/dev/null | grep -oP 'Apache Traffic Server \K[0-9.]+'