リモートの Debian 10 ホストには、dla-3475 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。(CVE-2022-47184)

  - Apache Software Foundation Apache Traffic Server における、不適切な入力検証の脆弱性。設定オプション proxy.config.http.push_method_enabled が機能しませんでした。ただし、デフォルトでは、PUSH メソッドは ip_allow 設定ファイルでブロックされています。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-30631)

  - Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-33933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3475-1: trafficserver - LTS セキュリティ更新

high Nessus プラグイン ID 177811

バージョン 1.0