遠端 Debian 10 主機上安裝的多個套件受到 dla-3645 公告中提及的多個弱點影響。

  - Apache Traffic Server 中存在向未經授權的執行者洩漏敏感資訊的弱點。此問題會影響 Apache Traffic Server：8.0.0 至 8.1.8 版，9.0.0 至 9.2.2 版。建議使用者升級至 8.1.9 或 9.2.3 版，即可修正此問題。(CVE-2023-41752)

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3645-1：trafficserver - LTS 安全性更新

high Nessus Plugin ID 184444

版本 1.0