遠端 Debian 10 主機上安裝的多個套件受到 dla-3799 公告中提及的一個弱點影響。

  - HTTP/2 CONTINUATION DoS 攻擊可造成 Apache Traffic Server 在伺服器上消耗更多資源。
    受影響的版本為 8.0.0 至 8.1.9 版，以及 9.0.0 至 9.2.3 版。使用者可設定新設定 (proxy.config.http2.max_continuation_frames_per_minute)，以限制每分鐘的 CONTINUATION 框架數。ATS 在先前版本中確實對每個請求可使用的記憶體量有一定限制，並且會遵循這些限制。建議使用者升級至 8.1.10 或 9.2.4 版，即可修正此問題。
    (CVE-2024-31309)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-3799：trafficserver - 安全性更新

high Nessus Plugin ID 194430

版本 1.0