バナーによると、リモートホストで実行中の Apache Traffic Server のバージョンは、5.3.1 より前の 5.3.x です。このため、「url_sig」プラグインに関連する複数の脆弱性の影響を受けます：

- 領域外アクセスのエラーが存在し、これは特別に細工された HTTP リクエストを処理する際に発生します。認証されていないリモートの攻撃者が、これを悪用して、サーバーをクラッシュさせる可能性があります。（OSVDB 128881）

- 空の秘密鍵の URL を処理する際に発生する欠陥により、セキュリティバイパスの脆弱性が存在します。
 認証されていないリモートの攻撃者が、これを悪用して、検証メカニズムをバイパスし、保護されているアセットへのアクセス権を取得する可能性があります。（OSVDB 128882）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

5.3.1 より前の Apache Traffic Server 5.3.x における「url_sig」プラグインの複数の脆弱性

critical Nessus プラグイン ID 87240

変更ログが見つかりません