Fedora 38 : trafficserver (2024-d0acf8d109)

high Nessus プラグイン ID 193236

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2024-d0acf8d109 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- HTTP/2 CONTINUATION の DoS 攻撃により、Apache Traffic Server がサーバー上のより多くのリソースを消費する可能性があります。
バージョン 8.0.0 から 8.1.9 まで、9.0.0 から 9.2.3 までが影響を受けます。ユーザーは、新しい設定 (proxy.config.http2.max_continuation_frames_per_minute) を設定して、1 分あたりの CONTINUATION フレーム数を制限できます。ATS には、1 つのリクエストが使用できる固定量のメモリがあり、ATS は以前のリリースではこれらの制限に従っていました。ユーザーには、この問題を修正したバージョンであるバージョン 8.1.10 または 9.2.4 へのアップグレードをお勧めします。
(CVE-2024-31309)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。