🇰🇷 한글 설명
Apache Traffic Server의 특정 버전에서 HTTP/2 HEADERS 프레임 처리 시 과도한 메모리 할당과 스레드 무한 루프가 발생할 수 있는 취약점입니다. 이로 인해 서버 자원이 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
💡 쉬운 설명
특수한 형태의 인터넷 요청을 보내면 서버가 메모리를 너무 많이 사용하거나 멈춰버리게 만드는 공격입니다. 이로 인해 웹사이트 접속이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
Apache Traffic Server 6.0.0 to 6.2.3, 7.0.0 to 7.1.10, and 8.0.0 to 8.0.7 is vulnerable to certain types of HTTP/2 HEADERS frames that can cause the server to allocate a large amount of memory and spin the thread.
📍 영향받는 시스템
Apache Traffic Server 6.0.0-6.2.3, 7.0.0-7.1.10, 8.0.0-8.0.7
⚔️ 공격 벡터
조작된 HTTP/2 HEADERS 프레임을 전송하여 서버 자원 고갈 유도
🛡️ 대응 방법
Apache Traffic Server를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 취약한 범위(6.0.0-6.2.3, 7.0.0-7.1.10, 8.0.0-8.0.7)에 포함되는지 확인
apache2-proxy --version 2>/dev/null || httpd -v 2>/dev/null | grep -i 'traffic server'