遠端 Debian 10 主機上安裝的多個套件受到 dla-3385 公告中提及的多個弱點影響。

  - Apache Traffic Server 的 Transfer-Encoding 標頭處理中存在輸入驗證不當弱點，攻擊者可利用此弱點執行快取毒害攻擊。此問題會影響 Apache HTTP Server 8.0.0 至 9.0.2 版。
    (CVE-2022-31778)

  - Apache Traffic Server 的 HTTP/2 標頭剖析中存在輸入驗證不當弱點，攻擊者可利用此弱點執行要求走私攻擊。此問題會影響 Apache HTTP Server 8.0.0 至 9.1.2 版。(CVE-2022-31779)

  - 處理 Apache Traffic Server 要求時存在存在異常或例外情況不當檢查弱點，允許攻擊者在特定情況下使伺服器當機。此問題會影響 Apache HTTP Server：從 8.0.0 到 9.1.3。(CVE-2022-32749)

  - 處理 Apache Traffic Server 要求時存在異常或例外情況不當檢查弱點。此問題會影響 Apache HTTP Server 8.0.0 至 9.1.2 版。(CVE-2022-37392)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3385-1：trafficserver - LTS 安全性更新

high Nessus Plugin ID 174043

版本 1.0