リモートの Debian 11 ホストには、dsa-5311 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Traffic Server のリクエストを処理する異常または例外的な状態の不適切なチェックにより、攻撃者が特定の条件下でサーバーをクラッシュさせる可能性があります。この問題は、Apache Traffic Server 8.0.0 から 9.1.3 に影響します。(CVE-2022-32749)

  - Apache Traffic Server のリクエストを処理する異常または例外的な状態のチェックが不適切です。この問題は、Apache Traffic Server 8.0.0から 9.1.2に影響します。(CVE-2022-37392)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DSA-5311-1: トラフィックサーバー - セキュリティ更新

medium Nessus プラグイン ID 169698

バージョン 1.0