🇰🇷 한글 설명
Apache Traffic Server(ATS)에서 클라이언트의 악의적인 요청으로 인해 발생하는 다수의 HTTP Smuggling 및 캐시 포이즈닝 취약점입니다. 이 문제는 특정 버전의 ATS를 사용하는 환경에서 데이터 무결성을 해칠 수 있습니다.
💡 쉬운 설명
해커가 특수한 요청을 보내 서버가 데이터를 잘못 읽게 만들거나, 가짜 정보를 저장소에 저장하게 만드는 공격입니다. 이를 통해 다른 사용자가 잘못된 웹 페이지를 보게 하거나 보안을 우회할 수 있습니다.
🇺🇸 원문 (English)
There are multiple HTTP smuggling and cache poisoning issues when clients making malicious requests interact with Apache Traffic Server (ATS). This affects versions 6.0.0 to 6.2.2 and 7.0.0 to 7.1.3. To resolve this issue users running 6.x should upgrade to 6.2.3 or later versions and 7.x users should upgrade to 7.1.4 or later versions.
📍 영향받는 시스템
Apache Traffic Server 6.0.0 ~ 6.2.2 및 7.0.0 ~ 7.1.3
⚔️ 공격 벡터
조작된 HTTP 요청을 통한 HTTP Smuggling 및 Cache Poisoning
🛡️ 대응 방법
6.x 사용자는 6.2.3 이상으로, 7.x 사용자는 7.1.4 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전 정보가 취약한 범위(6.0.0-6.2.2 또는 7.0.0-7.1.3)에 해당하는지 확인합니다.
apache2-utils --version 2>/dev/null || httpd -v 2>/dev/null | grep -i 'Apache Traffic Server'