リモートの Debian 11 ホストには、dla-4055 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4055-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 2 月 16 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : trafficserver バージョン : 8.1.11+ds-0+deb11u2 CVE ID : CVE-2024-38479 CVE-2024-50306Debian バグ : 1087531

    キャッシングプロキシサーバーである trafficserver の複数の脆弱性が修正されました。

    CVE-2024-38479

       不適切な入力検証の脆弱性により、キャッシュポイズニングが発生する可能性があります。

    CVE-2024-50306

       チェックされていない戻り値により、Apache Traffic Server は起動時に権限を保持できるようになります。

    Debian 11 bullseye においては、これらの問題はバージョン 8.1.11+ds-0+deb11u2 で修正されました。

    お使いの trafficserver パッケージをアップグレードすることを推奨します。

    trafficserver の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/trafficserver

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

    添付ファイル:
    signature.asc 説明: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 戻り値をチェックしないために、Apache Traffic Server が起動時に権限を保持する可能性があります。この問題は、Apache Traffic Server に影響を与えます 9.2.0 から 9.2.5、 10.0.0 から 10.0.1。ユーザーには、この問題を修正したバージョンであるバージョン 9.2.6 または 10.0.2 へのアップグレードをお勧めします。(CVE-2024-50306)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5896 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5896-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: trafficserver CVE ID: CVE-2024-38311 CVE-2024-38479 CVE-2024-50305 CVE-2024-50306 CVE-2024-56195 CVE-2024-56202

    リバースおよびフォワードプロキシサーバーである Apache Traffic Server に複数の脆弱性が検出されました。これにより、サービス拒否、HTTP リクエストスマグリング、キャッシュポイズニング、権限の不完全な削除が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 9.2.5+ds-0+deb12u2 で修正されています。

    お使いの trafficserver パッケージをアップグレードすることを推奨します。

    trafficserver の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/trafficserver

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-f4dc07db08 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Upstream 9.2.6 への更新
    - OpenSSL での破損した oubound TLS のバックポート修正 3.2+
    - CVE-2024-38479、CVE-2024-50305、CVE-2024-50306 を解決します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-b3c4e8da81 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Upstream 9.2.6 への更新
    - OpenSSL での破損した oubound TLS のバックポート修正 3.2+
    - CVE-2024-38479、CVE-2024-50305、CVE-2024-50306 を解決します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-589ea34c42 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Upstream 9.2.6 への更新
    - OpenSSL での破損した oubound TLS のバックポート修正 3.2+
    - CVE-2024-38479、CVE-2024-50305、CVE-2024-50306 を解決します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
216355	Debian dla-4055 : trafficserver - セキュリティ更新	Nessus	Debian Local Security Checks	2025/2/16	2025/2/16	critical
256027	Linux Distros のパッチ未適用の脆弱性: CVE-2024-50306	Nessus	Misc.	2025/8/27	2025/10/22	critical
233897	Debian dsa-5896: トラフィックサーバー - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/5	2025/4/5	critical
211719	Fedora 41 : trafficserver (2024-f4dc07db08)	Nessus	Fedora Local Security Checks	2024/11/22	2024/11/22	critical
211716	Fedora 40 : trafficserver (2024-b3c4e8da81)	Nessus	Fedora Local Security Checks	2024/11/22	2024/11/22	critical
211717	Fedora 39 : trafficserver (2024-589ea34c42)	Nessus	Fedora Local Security Checks	2024/11/22	2024/11/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical