🇰🇷 한글 설명
Apache Traffic Server의 HTTP/2 프로토콜에서 발생하는 부적절한 입력 검증 취약점입니다. 공격자가 이를 악용할 경우 서버에 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
서버가 들어오는 데이터를 제대로 확인하지 못해 발생하는 문제입니다. 나쁜 의도를 가진 데이터가 들어오면 서버가 마비되어 정상적인 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Improper Input Validation vulnerability in HTTP/2 of Apache Traffic Server allows an attacker to DOS the server. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.
📍 영향받는 시스템
Apache Traffic Server 7.0.0-7.1.12, 8.0.0-8.1.1, 9.0.0-9.0.1
⚔️ 공격 벡터
HTTP/2 프로토콜을 통한 조작된 입력값 전송
🛡️ 대응 방법
Apache Traffic Server를 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 범위(7.0.0~7.1.12, 8.0.0~8.1.1, 9.0.0~9.0.1)에 해당하는지 확인하십시오.
apache2-proxy --version 2>/dev/null || httpd -v 2>/dev/null | grep -i 'traffic server'