Fedora 38 : trafficserver (2023-2e6bead58b)

high Nessus プラグイン ID 177544

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2023-2e6bead58b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。(CVE-2022-47184)

- Apache Software Foundation Apache Traffic Server における、不適切な入力検証の脆弱性。設定オプション proxy.config.http.push_method_enabled が機能しませんでした。ただし、デフォルトでは、PUSH メソッドは ip_allow 設定ファイルでブロックされています。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-30631)

- Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-33933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。