🇰🇷 한글 설명
Apache Traffic Server가 MIME 및 HTTP 헤더를 파싱하는 과정에서 경계 외 쓰기(out of bounds write) 또는 정수 오버플로(integer overflow)가 발생할 수 있습니다. 이 취약점은 메모리 손상을 유발하여 서비스 거부(DoS)나 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
웹 서버가 데이터를 읽는 과정에서 계산 실수를 하여 허용된 메모리 범위를 벗어나 데이터를 쓰는 문제입니다. 이를 통해 해커가 서버를 멈추게 하거나 악성 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
Apache Traffic Server can write out of bounds or overflow integers while parsing MIME and HTTP headers.
This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3.
Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fix the issue.
📍 영향받는 시스템
Apache Traffic Server 8.0.0~8.1.11, 9.0.0~9.2.14, 10.0.0~10.1.3
⚔️ 공격 벡터
조작된 MIME 또는 HTTP 헤더를 포함한 요청을 서버로 전송
🛡️ 대응 방법
Apache Traffic Server를 버전 9.2.15 또는 10.1.4 이상으로 업그레이드
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(8.x, 9.x, 10.x의 특정 버전)에 포함되는지 확인
apache2-proxy --version 2>/dev/null || httpd -v 2>/dev/null | grep -i 'traffic server'