リモートの Fedora 37 ホストには、FEDORA-2023-54fadada12 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

  - 不正な HTTP/2 フレームによる Apache Traffic Server の不適切な入力検証の脆弱性。この問題は、Apache Traffic Server: 9.0.0 ～ 9.2.2に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 9.2.3 へのアップグレードをお勧めします。(CVE-2023-39456)

  - Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、Apache Traffic Server:8.0.0 から 8.1.8 まで、9.0.0 から 9.2.2 までに影響します。ユーザーには、この問題を修正したバージョンであるバージョン 8.1.9 または 9.2.3 へのアップグレードをお勧めします。(CVE-2023-41752)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-1caffb88af のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

  - 不正な HTTP/2 フレームによる Apache Traffic Server の不適切な入力検証の脆弱性。この問題は Apache Traffic Server: 9.0.0 ～ 9.2.2に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 9.2.3 へのアップグレードをお勧めします。(CVE-2023-39456)

  - Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server:8.0.0 から 8.1.8 まで、9.0.0 から 9.2.2 までに影響します。ユーザーには、この問題を修正したバージョンであるバージョン 8.1.9 または 9.2.3 へのアップグレードをお勧めします。(CVE-2023-41752)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3645 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server:8.0.0 から 8.1.8 まで、9.0.0 から 9.2.2 までに影響します。ユーザーには、この問題を修正したバージョンであるバージョン 8.1.9 または 9.2.3 へのアップグレードをお勧めします。(CVE-2023-41752)

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-5ff7bf1dd8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

  - 不正な HTTP/2 フレームによる Apache Traffic Server の不適切な入力検証の脆弱性。この問題は Apache Traffic Server: 9.0.0 ～ 9.2.2に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 9.2.3 へのアップグレードをお勧めします。(CVE-2023-39456)

  - Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server:8.0.0 から 8.1.8 まで、9.0.0 から 9.2.2 までに影響します。ユーザーには、この問題を修正したバージョンであるバージョン 8.1.9 または 9.2.3 へのアップグレードをお勧めします。(CVE-2023-41752)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 / 12 ホストには、dsa-5549 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Software Foundation Apache Traffic Server の範囲ヘッダーにおける不適切な入力検証の脆弱性。この問題は 9.2.1 までの Apache Traffic Server に影響します。(CVE-2022-47185)

  - Apache Software Foundation Apache Traffic Server の不適切な入力検証の脆弱性。この問題は 9.2.1 までの Apache Traffic Server に影響します。(CVE-2023-33934)

  - 不正な HTTP/2 フレームによる Apache Traffic Server の不適切な入力検証の脆弱性。この問題は Apache Traffic Server: 9.0.0 ～ 9.2.2に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 9.2.3 へのアップグレードをお勧めします。(CVE-2023-39456)

  - Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server:8.0.0 から 8.1.8 まで、9.0.0 から 9.2.2 までに影響します。ユーザーには、この問題を修正したバージョンであるバージョン 8.1.9 または 9.2.3 へのアップグレードをお勧めします。(CVE-2023-41752)

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183453	Fedora 37 : trafficserver (2023-54fadada12)	Nessus	Fedora Local Security Checks	2023/10/20	2024/2/23	high
185257	Fedora 39 : trafficserver (2023-1caffb88af)	Nessus	Fedora Local Security Checks	2023/11/7	2024/2/9	high
184444	Debian DLA-3645-1 : trafficserver - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/11/5	2024/2/9	high
183451	Fedora 38 : trafficserver (2023-5ff7bf1dd8)	Nessus	Fedora Local Security Checks	2023/10/20	2024/2/23	high
184442	Debian DSA-5549-1: トラフィックサーバー - セキュリティ更新	Nessus	Debian Local Security Checks	2023/11/5	2024/2/9	critical

検出

プラグインの検索

high

high

high

high

critical