🇰🇷 한글 설명
Apache Traffic Server에서 HTTP 요청을 일관성 없게 해석하여 발생하는 HTTP 요청/응답 스머글링 취약점입니다. 이 취약점을 통해 공격자는 요청을 조작하여 보안 통제를 우회하거나 다른 사용자의 요청을 가로챌 수 있습니다.
💡 쉬운 설명
서버가 들어오는 인터넷 요청을 읽는 방식에 혼란이 생겨, 공격자가 몰래 숨겨진 명령을 전달할 수 있는 문제입니다. 이를 통해 정상적인 보안 검사를 피해 서버에 잘못된 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') vulnerability in Apache Traffic Server.
This issue affects Apache Traffic Server: from 10.0.0 through 10.1.3, from 9.0.0 through 9.2.14.
Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue.
📍 영향받는 시스템
Apache Traffic Server 9.0.0 ~ 9.2.14, 10.0.0 ~ 10.1.3
⚔️ 공격 벡터
조작된 HTTP 요청을 전송하여 프록시와 백엔드 서버 간의 요청 해석 차이를 이용한 스머글링 공격
🛡️ 대응 방법
Apache Traffic Server를 버전 9.2.15 또는 10.1.4 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 범위(9.0.0-9.2.14 또는 10.0.0-10.1.3)에 해당하는지 확인하십시오.
apache2-proxy --version 2>/dev/null || httpd -v 2>/dev/null | grep -i 'Apache Traffic Server'