Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Traffic Server は、HTTP フィールド名として許可されていない文字を受け入れ、無効な形式のリクエストを元のサーバーに転送します。これはリクエストのスマグリングに利用され、元のサーバーが脆弱な場合はキャッシュポイズニングにつながる可能性もあります。この問題は、Apache Traffic Server に影響を与えます 8.0.0 から 8.1.10、 9.0.0 から 9.2.4。ユーザーには、この問題を修正したバージョンであるバージョン 8.1.11 または 9.2.5 へのアップグレードをお勧めします。(CVE-2023-38522)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-38522

high Nessus プラグイン ID 246853

変更ログが見つかりません