リモートの Debian 10 ホストには、dla-3645 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server:8.0.0 から 8.1.8 まで、9.0.0 から 9.2.2 までに影響します。ユーザーには、この問題を修正したバージョンであるバージョン 8.1.9 または 9.2.3 へのアップグレードをお勧めします。(CVE-2023-41752)

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3645-1 : trafficserver - LTS セキュリティ更新

high Nessus プラグイン ID 184444

バージョン 1.1

バージョン 1.0

バージョン 1.1 Feb 9, 2024, 11:26 PM CEA reference Plugin Feed: 202402092326
バージョン 1.0 Nov 6, 2023, 5:06 AM New Plugin Feed: 202311060506