リモートの Debian 11 / 12 ホストには、dsa-5435 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。(CVE-2022-47184)

  - Apache Software Foundation Apache Traffic Server における、不適切な入力検証の脆弱性。設定オプション proxy.config.http.push_method_enabled が機能しませんでした。ただし、デフォルトでは、PUSH メソッドは ip_allow 設定ファイルでブロックされています。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-30631)

  - Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-33933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

DebianDSA-5435-1: トラフィックサーバー - セキュリティ更新

high Nessus プラグイン ID 177482

バージョン 1.0