🇰🇷 한글 설명
Apache Traffic Server 5.3.x 버전(5.3.2 이전)의 HTTP/2 실험적 기능에 존재하는 미지정 취약점으로, 원격 공격자가 악용할 수 있습니다. 서비스 거부 또는 기밀성/무결성 침해 등 다양한 영향을 초래할 수 있으며 CVE-2015-5206과는 별개의 취약점입니다.
💡 쉬운 설명
Apache Traffic Server의 빠른 웹 전송 기능(HTTP/2)에 보안 결함이 있어 인터넷을 통해 누구나 공격할 수 있습니다. 서버를 다운시키거나 데이터를 탈취할 수 있는 가장 심각한 수준의 취약점입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the HTTP/2 experimental feature in Apache Traffic Server 5.3.x before 5.3.2 has unknown impact and attack vectors, a different vulnerability than CVE-2015-5206.
📍 영향받는 시스템
Apache Traffic Server 5.3.0, 5.3.1
⚔️ 공격 벡터
HTTP/2 프로토콜 처리 로직을 통한 원격 네트워크 공격 (인증 불필요, 우선도 높음)
🛡️ 대응 방법
Apache Traffic Server를 5.3.2 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 5.3.2 이상이면 안전, 5.3.1 이하면 즉시 업그레이드 필요
traffic_server -v 2>/dev/null | grep -oP '\d+\.\d+\.\d+' | head -1