The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5311 advisory.

  - Improper Check for Unusual or Exceptional Conditions vulnerability handling requests in Apache Traffic     Server allows an attacker to crash the server under certain conditions. This issue affects Apache Traffic     Server: from 8.0.0 through 9.1.3. (CVE-2022-32749)

  - Improper Check for Unusual or Exceptional Conditions vulnerability in handling the requests to Apache     Traffic Server. This issue affects Apache Traffic Server 8.0.0 to 9.1.2. (CVE-2022-37392)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-489ea47e69 advisory.

  - Improper Check for Unusual or Exceptional Conditions vulnerability handling requests in Apache Traffic     Server allows an attacker to crash the server under certain conditions. This issue affects Apache Traffic     Server: from 8.0.0 through 9.1.3. (CVE-2022-32749)

  - Improper Check for Unusual or Exceptional Conditions vulnerability in handling the requests to Apache     Traffic Server. This issue affects Apache Traffic Server 8.0.0 to 9.1.2. (CVE-2022-37392)

  - Improper Input Validation vulnerability for the xdebug plugin in Apache Software Foundation Apache Traffic     Server can lead to cross site scripting and cache poisoning attacks.This issue affects Apache Traffic     Server: 9.0.0 to 9.1.3. Users should upgrade to 9.1.4 or later versions. (CVE-2022-40743)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 36 ホストには、FEDORA-2022-489ea47e69 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Traffic Server のリクエストを処理する異常または例外的な状態の不適切なチェックにより、攻撃者が特定の条件下でサーバーをクラッシュさせる可能性があります。この問題は、Apache Traffic Server 8.0.0 から 9.1.3 に影響します。(CVE-2022-32749)

  - Apache Traffic Server のリクエストを処理する異常または例外的な状態のチェックが不適切です。この問題は、Apache Traffic Server 8.0.0から 9.1.2に影響します。(CVE-2022-37392)

  - Apache Software Foundation Apache Traffic Server の xdebug プラグインに不適切な入力検証の脆弱性があるため、クロスサイトスクリプティングおよびキャッシュポイズニング攻撃を引き起こす可能性があります。この問題は、Apache Traffic Server 9.0.0 から 9.1.3 に影響します。ユーザーは 9.1.4 以降のバージョンにアップグレードする必要があります。(CVE-2022-40743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5311 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Traffic Server のリクエストを処理する異常または例外的な状態の不適切なチェックにより、攻撃者が特定の条件下でサーバーをクラッシュさせる可能性があります。この問題は、Apache Traffic Server 8.0.0 から 9.1.3 に影響します。(CVE-2022-32749)

  - Apache Traffic Server のリクエストを処理する異常または例外的な状態のチェックが不適切です。この問題は、Apache Traffic Server 8.0.0から 9.1.2に影響します。(CVE-2022-37392)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5311 公告中提及的多個弱點影響。

  - 處理 Apache Traffic Server 要求時存在存在異常或例外情況不當檢查弱點，允許攻擊者在特定情況下使伺服器當機。此問題會影響 Apache HTTP Server：從 8.0.0 到 9.1.3。(CVE-2022-32749

  - 處理 Apache Traffic Server 要求時存在異常或例外情況不當檢查弱點。此問題會影響 Apache HTTP Server 8.0.0 至 9.1.2 版。(CVE-2022-37392)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5311 公告中提及的多个漏洞影响。

  - Apache Traffic Server 中处理请求的异常或异常条件检查不当，在某些情况下攻击者可借此使服务器崩溃。此问题会影响 Apache Traffic Server：从 8.0.0 到 9.1.3 版。(CVE-2022-32749)

  - Apache Traffic Server 中处理请求的异常或异常条件检查不当。此问题会影响 Apache Traffic Server 8.0.0 至 9.1.2 版。(CVE-2022-37392)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3385 advisory.

  - Improper Input Validation vulnerability in handling the Transfer-Encoding header of Apache Traffic Server     allows an attacker to poison the cache. This issue affects Apache Traffic Server 8.0.0 to 9.0.2.
    (CVE-2022-31778)

  - Improper Input Validation vulnerability in HTTP/2 header parsing of Apache Traffic Server allows an     attacker to smuggle requests. This issue affects Apache Traffic Server 8.0.0 to 9.1.2. (CVE-2022-31779)

  - Improper Check for Unusual or Exceptional Conditions vulnerability handling requests in Apache Traffic     Server allows an attacker to crash the server under certain conditions. This issue affects Apache Traffic     Server: from 8.0.0 through 9.1.3. (CVE-2022-32749)

  - Improper Check for Unusual or Exceptional Conditions vulnerability in handling the requests to Apache     Traffic Server. This issue affects Apache Traffic Server 8.0.0 to 9.1.2. (CVE-2022-37392)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3385 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Traffic Server の Transfer-Encoding ヘッダーの処理における不適切な入力検証の脆弱性のため、攻撃者がキャッシュをポイズニングする可能性があります。この問題は、Apache Traffic Server 8.0.0から 9.0.2に影響します。
    (CVE-2022-31778)

  - Apache Traffic Server の HTTP/2 ヘッダー解析の不適切な入力検証の脆弱性のため、攻撃者がリクエストを偽装することが可能です。この問題は、Apache Traffic Server 8.0.0から 9.1.2に影響します。(CVE-2022-31779)

  - Apache Traffic Server のリクエストを処理する異常または例外的な状態の不適切なチェックにより、攻撃者が特定の条件下でサーバーをクラッシュさせる可能性があります。この問題は、Apache Traffic Server 8.0.0 から 9.1.3 に影響します。(CVE-2022-32749)

  - Apache Traffic Server のリクエストを処理する異常または例外的な状態のチェックが不適切です。この問題は、Apache Traffic Server 8.0.0から 9.1.2に影響します。(CVE-2022-37392)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3385 公告中提及的多個弱點影響。

  - Apache Traffic Server 的 Transfer-Encoding 標頭處理中存在輸入驗證不當弱點，攻擊者可利用此弱點執行快取毒害攻擊。此問題會影響 Apache HTTP Server 8.0.0 至 9.0.2 版。
    (CVE-2022-31778)

  - Apache Traffic Server 的 HTTP/2 標頭剖析中存在輸入驗證不當弱點，攻擊者可利用此弱點執行要求走私攻擊。此問題會影響 Apache HTTP Server 8.0.0 至 9.1.2 版。(CVE-2022-31779)

  - 處理 Apache Traffic Server 要求時存在存在異常或例外情況不當檢查弱點，允許攻擊者在特定情況下使伺服器當機。此問題會影響 Apache HTTP Server：從 8.0.0 到 9.1.3。(CVE-2022-32749)

  - 處理 Apache Traffic Server 要求時存在異常或例外情況不當檢查弱點。此問題會影響 Apache HTTP Server 8.0.0 至 9.1.2 版。(CVE-2022-37392)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3385 公告中提及的多个漏洞影响。

  - Apache Traffic Server 的 Transfer-Encoding 标头处理中存在输入验证不当漏洞，攻击者可利用此漏洞来执行缓存中毒攻击。此问题会影响 Apache Traffic Server 8.0.0 至 9.0.2。
    (CVE-2022-31778)

  - Apache Traffic Server 的 HTTP/2 标头解析中存在输入验证不当漏洞，攻击者可利用此漏洞来走私请求。此问题会影响 Apache Traffic Server 8.0.0 至 9.1.2。(CVE-2022-31779)

  - Apache Traffic Server 中处理请求的异常或异常条件检查不当，在某些情况下攻击者可借此使服务器崩溃。此问题会影响 Apache Traffic Server：从 8.0.0 到 9.1.3 版。(CVE-2022-32749)

  - Apache Traffic Server 中处理请求的异常或异常条件检查不当。此问题会影响 Apache Traffic Server 8.0.0 至 9.1.2 版。(CVE-2022-37392)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
169698	Debian DSA-5311-1 : trafficserver - security update	Nessus	Debian Local Security Checks	2023/1/9	2023/1/9	medium
169418	Fedora 36 : trafficserver (2022-489ea47e69)	Nessus	Fedora Local Security Checks	2022/12/29	2022/12/29	medium
169418	Fedora 36: トラフィックサーバー (2022-489ea47e69)	Nessus	Fedora Local Security Checks	2022/12/29	2022/12/29	medium
169698	Debian DSA-5311-1: トラフィックサーバー - セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/9	2023/1/9	medium
169698	Debian DSA-5311-1：trafficserver - 安全性更新	Nessus	Debian Local Security Checks	2023/1/9	2023/1/9	medium
169698	Debian DSA-5311-1：trafficserver - 安全更新	Nessus	Debian Local Security Checks	2023/1/9	2023/1/9	medium
174043	Debian DLA-3385-1 : trafficserver - LTS security update	Nessus	Debian Local Security Checks	2023/4/10	2023/4/10	high
174043	Debian DLA-3385-1: trafficserver - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/4/10	2023/4/10	high
174043	Debian DLA-3385-1：trafficserver - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/4/10	2023/4/10	high
174043	Debian DLA-3385-1：trafficserver - LTS 安全更新	Nessus	Debian Local Security Checks	2023/4/10	2023/4/10	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

high

high

high

high