リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8050-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Masato-kitajo氏は、Apache Traffic Serverが、Valid Hostヘッダーフィールドを適切に処理しないことを発見しました。
    攻撃者が、この問題を悪用して、サービス拒否DoSを引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Valid Host ヘッダーフィールドにより、Apache Traffic Server が一部のプラットフォームでクラッシュする可能性があります。この問題は Apache Traffic Server に影響します 9.2.0 から 9.2.5。ユーザーは、問題を修正するバージョン 9.2.6、または問題がないバージョン 10.0.2にアップグレードすることが推奨されます。CVE-2024-50305

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-f4dc07db08 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Upstream 9.2.6 への更新
    - OpenSSL での破損した oubound TLS のバックポート修正 3.2+
    - CVE-2024-38479、CVE-2024-50305、CVE-2024-50306 を解決します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5896 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5896-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: trafficserver CVE ID: CVE-2024-38311 CVE-2024-38479 CVE-2024-50305 CVE-2024-50306 CVE-2024-56195 CVE-2024-56202

    リバースおよびフォワードプロキシサーバーである Apache Traffic Server に複数の脆弱性が検出されました。これにより、サービス拒否、HTTP リクエストスマグリング、キャッシュポイズニング、権限の不完全な削除が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 9.2.5+ds-0+deb12u2 で修正されています。

    お使いの trafficserver パッケージをアップグレードすることを推奨します。

    trafficserver の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/trafficserver

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-b3c4e8da81 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Upstream 9.2.6 への更新
    - OpenSSL での破損した oubound TLS のバックポート修正 3.2+
    - CVE-2024-38479、CVE-2024-50305、CVE-2024-50306 を解決します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-589ea34c42 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Upstream 9.2.6 への更新
    - OpenSSL での破損した oubound TLS のバックポート修正 3.2+
    - CVE-2024-38479、CVE-2024-50305、CVE-2024-50306 を解決します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
299635	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 Apache Traffic Server の脆弱性USN-8050-1	Nessus	Ubuntu Local Security Checks	2026/2/19	2026/2/19	high
258538	Linux Distros のパッチ未適用の脆弱性: CVE-2024-50305	Nessus	Misc.	2025/8/30	2026/9/2	high
211719	Fedora 41 : trafficserver (2024-f4dc07db08)	Nessus	Fedora Local Security Checks	2024/11/22	2024/11/22	critical
233897	Debian dsa-5896: トラフィックサーバー - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/5	2025/4/5	critical
211716	Fedora 40 : trafficserver (2024-b3c4e8da81)	Nessus	Fedora Local Security Checks	2024/11/22	2024/11/22	critical
211717	Fedora 39 : trafficserver (2024-589ea34c42)	Nessus	Fedora Local Security Checks	2024/11/22	2024/11/22	critical

検出

プラグインの検索

high

high

critical

critical

critical

critical