The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-4957 advisory.

  - Incorrect handling of url fragment vulnerability of Apache Traffic Server allows an attacker to poison the     cache. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.
    (CVE-2021-27577)

  - Invalid values in the Content-Length header sent to Apache Traffic Server allows an attacker to smuggle     requests. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.
    (CVE-2021-32565)

  - Improper Input Validation vulnerability in HTTP/2 of Apache Traffic Server allows an attacker to DOS the     server. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.
    (CVE-2021-32566, CVE-2021-32567)

  - Stack-based Buffer Overflow vulnerability in cachekey plugin of Apache Traffic Server. This issue affects     Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1. (CVE-2021-35474)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのDebian 10ホストには、dsa-4957のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Apache Traffic ServerのURLフラグメントの処理が不適切なため、攻撃者がキャッシュをポイズニングする可能性があります。この問題は、Apache Traffic Server7.0.0〜7.1.12、8.0.0〜8.1.1、9.0.0〜9.0.1に影響します。
    (CVE-2021-27577)

  -Apache Traffic Serverに送信されるContent-Lengthヘッダーの無効な値により、攻撃者がリクエストをスマグリングする可能性があります。この問題は、Apache Traffic Server7.0.0〜7.1.12、8.0.0〜8.1.1、9.0.0〜9.0.1に影響します。
    (CVE-2021-32565)

  -Apache Traffic ServerのHTTP/2における不適切な入力検証の脆弱性により、攻撃者がサーバーをDOS攻撃する可能性があります。この問題は、Apache Traffic Server7.0.0〜7.1.12、8.0.0〜8.1.1、9.0.0〜9.0.1に影響します。
    （CVE-2021-32566、CVE-2021-32567）

  -Apache Traffic Serverのキャッシュキープラグインにおけるスタックベースのバッファオーバーフローの脆弱性。この問題は、Apache Traffic Server7.0.0〜7.1.12、8.0.0〜8.1.1、9.0.0〜9.0.1に影響します。（CVE-2021-35474）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4957 公告中提及的多個弱點影響。

  - Apache Traffic Server 存在 url 片段處理錯誤弱點，允許攻擊者毒害快取。此問題會影響 Apache Traffic Server 7.0.0 至 7.1.12 版、8.0.0 至 8.1.1 版、9.0.0 至 9.0.1 版。
    (CVE-2021-27577)

  - 傳送至 Apache Traffic Server 的 Content-Length 標頭存在無效值，攻擊者可藉此走私要求。此問題會影響 Apache Traffic Server 7.0.0 至 7.1.12 版、8.0.0 至 8.1.1 版、9.0.0 至 9.0.1 版。
    (CVE-2021-32565)

  - Apache Traffic Server 的 HTTP/2 中存在輸入驗證不當弱點，攻擊者可藉此走私要求。此問題會影響 Apache Traffic Server 7.0.0 至 7.1.12 版、8.0.0 至 8.1.1 版、9.0.0 至 9.0.1 版。
    (CVE-2021-32566、CVE-2021-32567)

  - Apache Traffic Server 的 cachekey 外掛程式中存在堆疊型緩衝區溢位弱點。此問題會影響 Apache Traffic Server 7.0.0 至 7.1.12 版、8.0.0 至 8.1.1 版、9.0.0 至 9.0.1 版。(CVE-2021-35474)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dsa-4957 公告中提及的多个漏洞影响。

  - 攻击者可通过错误处理 Apache Traffic Server 的 url 片段漏洞来毒化缓存。此问题会影响 Apache Traffic Server 7.0.0 至 7.1.12、8.0.0 至 8.1.1、9.0.0 至 9.0.1。
    (CVE-2021-27577)

  - 发送到 Apache Traffic Server 的 Content-Length 标头中的无效值让攻击者可以走私请求。此问题会影响 Apache Traffic Server 7.0.0 至 7.1.12、8.0.0 至 8.1.1、9.0.0 至 9.0.1。
    (CVE-2021-32565)

  - Apache Traffic Server 的 HTTP/2 中存在的不当验证输入漏洞让攻击者可以对服务器造成 DOS。此问题会影响 Apache Traffic Server 7.0.0 至 7.1.12、8.0.0 至 8.1.1、9.0.0 至 9.0.1。
    （CVE-2021-32566、CVE-2021-32567）

  - Apache Traffic Server 的 cachekey 插件中基于堆栈的缓冲区溢出漏洞。此问题会影响 Apache Traffic Server 7.0.0 至 7.1.12、8.0.0 至 8.1.1、9.0.0 至 9.0.1。(CVE-2021-35474)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152564	Debian DSA-4957-1 : trafficserver - security update	Nessus	Debian Local Security Checks	2021/8/14	2021/8/14	critical
152564	Debian DSA-4957-1：トラフィックサーバー - セキュリティ更新	Nessus	Debian Local Security Checks	2021/8/14	2021/8/14	critical
152564	Debian DSA-4957-1：trafficserver - 安全性更新	Nessus	Debian Local Security Checks	2021/8/14	2021/8/14	critical
152564	Debian DSA-4957-1：trafficserver - 安全更新	Nessus	Debian Local Security Checks	2021/8/14	2021/8/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical