🇰🇷 한글 설명
Apache Traffic Server의 HTTP/2 헤더 파싱 과정에서 부적절한 입력 검증으로 인해 발생하는 취약점입니다. 공격자가 이를 악용하여 요청을 은닉(Smuggling)할 수 있습니다.
💡 쉬운 설명
웹 서버가 전달받은 데이터를 제대로 검사하지 않아 발생하는 문제입니다. 공격자가 몰래 숨겨진 명령을 보내 서버를 혼란에 빠뜨릴 수 있습니다.
🇺🇸 원문 (English)
Improper Input Validation vulnerability in HTTP/2 header parsing of Apache Traffic Server allows an attacker to smuggle requests. This issue affects Apache Traffic Server 8.0.0 to 9.1.2.
📍 영향받는 시스템
Apache Traffic Server 8.0.0 ~ 9.1.2
⚔️ 공격 벡터
조작된 HTTP/2 헤더를 전송하여 요청 스머글링(Request Smuggling) 수행
🛡️ 대응 방법
Apache Traffic Server를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 설치된 Apache Traffic Server의 버전을 확인하여 취약 범위(8.0.0-9.1.2)에 해당하는지 체크합니다.
rpm -qa | grep httpd || dpkg -l | grep apache-traffic-server