🇰🇷 한글 설명
Apache Traffic Server에서 악의적인 HTTP/2 프레이밍 및 흐름 제어를 사용하여 시스템을 충돌시키거나 자원 고갈을 유발할 수 있는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
공격자가 특수한 방식의 인터넷 신호를 보내 서버를 마비시키거나 컴퓨터의 자원을 모두 써버리게 만들 수 있습니다. 이로 인해 웹사이트 접속이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
Apache Traffic Server can be crashed or driven to resource exhaustion by abusive HTTP/2 framing and flow-control.
This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3.
Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fix the issue.
📍 영향받는 시스템
Apache Traffic Server 8.0.0-8.1.11, 9.0.0-9.2.14, 10.0.0-10.1.3
⚔️ 공격 벡터
악의적인 HTTP/2 프레이밍 및 흐름 제어 메시지 전송을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
Apache Traffic Server를 버전 9.2.15 또는 10.1.4 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(8.x, 9.x, 10.x의 특정 버전)에 포함되는지 확인하십시오.
apache2-proxy --version 2>/dev/null || httpd -v 2>/dev/null | grep -i 'Apache Traffic Server'