Bryan Call reports :

ATS is vulnerable to certain types of HTTP/2 HEADERS frames that can cause the server to allocate a large amount of memory and spin the thread.

A vulnerability was discovered in Apache Traffic Server, a reverse and forward proxy server, which could result in denial of service via malformed HTTP/2 headers.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Apache Traffic Server 6.0.0 to 6.2.3, 7.0.0 to 7.1.10, and 8.0.0 to 8.0.7 is vulnerable to certain types     of HTTP/2 HEADERS frames that can cause the server to allocate a large amount of memory and spin the     thread. (CVE-2020-9494)

Note that Nessus relies on the presence of the package as reported by the vendor.

リバースおよびフォワードプロキシサーバーであるApache Traffic Serverに脆弱性が検出されました。これにより、無効なHTTP/2ヘッダーを介したサービス拒否が引き起こされる可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Traffic Server 6.0.0～6.2.3、7.0.0～7.1.10、8.0.0～8.0.7 は、特定のタイプの HTTP/2 HEADERS フレームに対して脆弱です。これにより、サーバーに大量のメモリを割り当て、スレッドをスピンさせる可能性があります。(CVE-2020-9494)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Traffic Server 6.0.0 至 6.2.3、7.0.0 至 7.1.10 以及 8.0.0 至 8.0.7 版本容易受到特定類型的 HTTP/2 HEADERS 框架影響，可造成伺服器配置大量記憶體並旋轉執行緒。(CVE-2020-9494)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在 Apache Traffic Server (一種反向和轉送代理伺服器) 中發現一個弱點，透過格式錯誤的 HTTP/2 標頭可導致拒絕服務。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Traffic Server 6.0.0 到 6.2.3、7.0.0 到 7.1.10 以及 8.0.0 到 8.0.7 版本容易受到某些类型的 HTTP/2 HEADERS 帧的影响，可导致服务器分配大量内存并旋转线程。(CVE-2020-9494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在反向和正向代理服务器 Apache Traffic Server 中发现一个漏洞，该漏洞会通过畸形 HTTP/2 标头造成拒绝服务。

Bryan Call レポート：

ATSは、特定のタイプのHTTP/2 HEADERSフレームに対して脆弱です。これにより、サーバーに大量のメモリを割り当て、スレッドをスピンさせる可能性があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139435	FreeBSD : trafficserver -- resource consumption (6fd773d3-bc5a-11ea-b38d-f0def1d0c3ea)	Nessus	FreeBSD Local Security Checks	2020/8/10	2024/2/26	high
137864	Debian DSA-4710-1 : trafficserver - security update	Nessus	Debian Local Security Checks	2020/6/29	2020/7/7	high
257292	Linux Distros Unpatched Vulnerability : CVE-2020-9494	Nessus	Misc.	2025/8/27	2025/8/27	high
137864	Debian DSA-4710-1: トラフィックサーバー - セキュリティ更新	Nessus	Debian Local Security Checks	2020/6/29	2020/7/7	high
257292	Linux Distros のパッチ未適用の脆弱性: CVE-2020-9494	Nessus	Misc.	2025/8/27	2025/8/27	high
257292	Linux Distros 未修補的弱點：CVE-2020-9494	Nessus	Misc.	2025/8/27	2025/8/27	high
137864	Debian DSA-4710-1：trafficserver - 安全性更新	Nessus	Debian Local Security Checks	2020/6/29	2020/7/7	high
257292	Linux Distros 未修补的漏洞：CVE-2020-9494	Nessus	Misc.	2025/8/27	2025/8/27	high
137864	Debian DSA-4710-1：trafficserver - 安全更新	Nessus	Debian Local Security Checks	2020/6/29	2020/7/7	high
139435	FreeBSD：trafficserver -- リソース消費（6fd773d3-bc5a-11ea-b38d-f0def1d0c3ea）	Nessus	FreeBSD Local Security Checks	2020/8/10	2024/2/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high