根據其自我報告的版本，遠端 Apache Traffic Server 安裝受到多個弱點影響。

  - Apache Traffic Server 會將格式錯誤的 HTTP 區塊結尾區段轉送至原始伺服器，攻擊者可藉此執行要求走私攻擊，如果原始伺服器具有弱點，還可能導致快取毒害。(CVE-2024-35161)

  - Apache Traffic Server 會接受 HTTP 欄位名稱不允許使用的字元，並將格式錯誤的要求轉送至原始伺服器。攻擊者可藉此執行要求走私攻擊，如果原始伺服器具有弱點，還可能導致快取毒害。(CVE-2023-38522)

  - 無效的 Accept-Encoding 標頭可造成 Apache Traffic Server 無法快取查閱並會強制轉送要求 (CVE-2024-35296)

請注意，Nessus 並未實際測試此問題，而是僅依據伺服器標題上發現的版本。

偵測

Apache Traffic Server 8.x < 8.1.11/9.x < 9.2.5 多個弱點

high Nessus Plugin ID 205310

版本 1.1