🇰🇷 한글 설명
Apache Traffic Server의 HTTP/2 요청 검증 과정에서 발생하는 입력값 검증 미흡 취약점입니다. 공격자가 이를 악용하여 HTTP 요청 스머글링(Smuggling) 또는 캐시 포이즈닝(Cache Poisoning) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹 서버가 들어오는 요청을 제대로 확인하지 못해 발생하는 문제입니다. 이를 통해 공격자는 정상적인 요청 사이에 몰래 악의적인 명령을 끼워 넣거나, 웹사이트의 저장된 정보를 오염시킬 수 있습니다.
🇺🇸 원문 (English)
Improper Input Validation vulnerability in HTTP/2 request validation of Apache Traffic Server allows an attacker to create smuggle or cache poison attacks. This issue affects Apache Traffic Server 8.0.0 to 9.1.2.
📍 영향받는 시스템
Apache Traffic Server 8.0.0 ~ 9.1.2
⚔️ 공격 벡터
조작된 HTTP/2 요청을 전송하여 요청 스머글링 또는 캐시 포이즈닝 유도
🛡️ 대응 방법
Apache Traffic Server를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 8.0.0 이상 9.1.2 이하 범위에 해당하면 취약한 상태입니다.
apache2-traffic-server --version 2>/dev/null || httpd -v 2>/dev/null | grep -i 'Apache Traffic Server'