🇰🇷 한글 설명
Apache Traffic Server가 HTTP/2 요청에서 Transfer-Encoding 헤더를 거부하지 않아 요청 스머글링(Request Smuggling)을 통한 다운그레이드 공격이 가능합니다. 이 취약점은 서버의 요청 처리 로직을 우회하여 보안 통제를 무력화할 수 있습니다.
💡 쉬운 설명
웹 서버가 HTTP/2라는 최신 통신 방식을 사용하면서도 옛날 방식의 명령어를 허용하여 발생하는 보안 구멍입니다. 공격자가 이 구멍을 이용해 정상적인 요청 사이에 몰래 악의적인 명령을 끼워 넣을 수 있습니다.
🇺🇸 원문 (English)
Apache Traffic Server does not reject Transfer-Encoding in HTTP/2 requests, allowing downgrade request smuggling.
This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3.
Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fix the issue.
📍 영향받는 시스템
Apache Traffic Server 8.0.0-8.1.11, 9.0.0-9.2.14, 10.0.0-10.1.3
⚔️ 공격 벡터
HTTP/2 요청에 Transfer-Encoding 헤더를 포함시켜 요청 스머글링 유도
🛡️ 대응 방법
Apache Traffic Server를 9.2.15 또는 10.1.4 이상의 버전으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(8.0.0-8.1.11, 9.0.0-9.2.14, 10.0.0-10.1.3)에 포함되는지 확인
httpd -v 2>/dev/null | grep -i 'Apache Traffic Server' || apache_traffic_server --version 2>/dev/null