🇰🇷 한글 설명
Apache Traffic Server의 특정 버전에서 내부 @ 헤더를 제거할 때마다 제한되지 않은 진단 로그를 한 줄씩 기록하는 취약점이 발견되었습니다. 공격자가 다수의 이러한 헤더를 포함한 요청을 보내면 프록시 서버가 요청 데이터 크기보다 훨씬 더 많은 로그를 생성하게 됩니다.
💡 쉬운 설명
나쁜 의도를 가진 사용자가 특수한 요청을 아주 많이 보내면, 서버가 그에 대응하는 기록(로그)을 과도하게 남기게 됩니다. 이로 인해 서버의 저장 공간이 가득 차거나 시스템 성능이 떨어질 수 있습니다.
🇺🇸 원문 (English)
Apache Traffic Server 9.2.15, 10.1.4 and 10.2.0 write one unthrottled diagnostic log line for every internal @ header they strip, so a request carrying many such headers makes the proxy write far more log data than the request contains.
This issue affects Apache Traffic Server: 9.2.15, 10.1.4, 10.2.0.
Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.
📍 영향받는 시스템
Apache Traffic Server 9.2.15, 10.1.4, 10.2.0
⚔️ 공격 벡터
다수의 내부 @ 헤더를 포함한 HTTP 요청을 전송하여 로그 생성량을 폭증시킴
🛡️ 대응 방법
Apache Traffic Server를 9.2.16, 10.1.5 또는 10.2.1 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전(9.2.15, 10.1.4, 10.2.0)에 해당하는지 확인합니다.
apache2-traffic-server --version 2>/dev/null || httpd -v 2>/dev/null | grep -E 'Apache Traffic Server'