バナーによると、リモートホストで実行中の Apache Traffic Server のバージョンは、3.0.4 より前の 3.0.x または 3.1.3 より前の 3.1.x です。このため、悪意のある HTTP ホストヘッダーを処理する際に、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、影響を受けるアプリケーションを実行しているユーザーの権限で、リモートホストで任意のコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Traffic Server 3.0.x < 3.0.4 / 3.1.x < 3.1.3 ホスト HTTP ヘッダー解析のリモートオーバーフロー

high Nessus プラグイン ID 58593

変更ログが見つかりません