リモートの Debian 10 / 11 ホストには、dsa-5153 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Traffic Server のヘッダー解析の不適切な入力検証の脆弱性のため、攻撃者がリクエストを偽装することが可能です。この問題は Apache Traffic Server 8.0.0から 8.1.2および 9.0.0から 9.1.0に影響します。
    (CVE-2021-37147)

  - Apache Traffic Server のヘッダー解析の不適切な入力検証の脆弱性のため、攻撃者がリクエストを偽装することが可能です。この問題は Apache Traffic Server 8.0.0から 8.1.2および 9.0.0から 9.0.1に影響します。
    (CVE-2021-37148)

  - Apache Traffic Server のヘッダー解析の不適切な入力検証の脆弱性のため、攻撃者がリクエストを偽装することが可能です。この問題は Apache Traffic Server 8.0.0から 8.1.2および 9.0.0から 9.1.0に影響します。
    (CVE-2021-37149)

  - Apache Traffic Server の TLS 生成元検証における不適切な認証の脆弱性により、中間者攻撃が可能になります。この問題は、Apache Traffic Server 8.0.0から 8.0.8に影響します。(CVE-2021-38161)

  - Apache Traffic Server のリクエスト行解析の不適切な入力検証の脆弱性のため、攻撃者が無効なリクエストを送信することが可能です。この問題は Apache Traffic Server 8.0.0から 8.1.3および 9.0.0から 9.1.1に影響します。(CVE-2021-44040)

  - Apache Traffic Server の TLS 生成元検証における不適切な認証の脆弱性により、攻撃者が中間者攻撃を生成することが可能になります。この問題は、Apache Traffic Server 8.0.0から 8.1.0に影響します。
    (CVE-2021-44759)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

DebianDSA-5153-1：トラフィックサーバー - セキュリティ更新

high Nessus プラグイン ID 161703

変更ログが見つかりません