遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5435 公告中提及的多個弱點影響。

  - Apache Software Foundation 的 Apache Traffic Server 中存在向未經授權的執行者洩漏敏感資訊的弱點。此問題會影響 Apache Traffic Server：8.0.0 至 9.2.0 版。(CVE-2022-47184)

  - Apache Software Foundation 的 Apache Traffic Server 中存在輸入驗證不當弱點。設定選項 proxy.config.http.push_method_enabled 未運作。不過，系統會依預設封鎖 ip_allow 設定檔中的 PUSH 方法。此問題會影響 Apache Traffic Server：8.0.0 至 9.2.0 版。8.x 使用者應升級至 8.1.7 或更新版本 9.x 使用者應升級至 9.2.1 或更新版本 (CVE-2023-30631)

  - Apache Software Foundation 的 Apache Traffic Server 中存在向未經授權的執行者洩漏敏感資訊的弱點。此問題會影響 Apache Traffic Server：8.0.0 至 9.2.0 版。8.x 使用者應升級至 8.1.7 或更新版本 9.x 使用者應升級至 9.2.1 或更新版本 (CVE-2023-33933)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5435-1：trafficserver - 安全性更新

high Nessus Plugin ID 177482

版本 1.0