The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5206 advisory.

  - Improper Input Validation vulnerability in header parsing of Apache Traffic Server allows an attacker to     request secure resources. This issue affects Apache Traffic Server 8.0.0 to 9.1.2. (CVE-2021-37150)

  - Improper Input Validation vulnerability in HTTP/2 request validation of Apache Traffic Server allows an     attacker to create smuggle or cache poison attacks. This issue affects Apache Traffic Server 8.0.0 to     9.1.2. (CVE-2022-25763)

  - Improper Input Validation vulnerability in HTTP/1.1 header parsing of Apache Traffic Server allows an     attacker to send invalid headers. This issue affects Apache Traffic Server 8.0.0 to 9.1.2.
    (CVE-2022-28129)

  - Improper Input Validation vulnerability in handling the Transfer-Encoding header of Apache Traffic Server     allows an attacker to poison the cache. This issue affects Apache Traffic Server 8.0.0 to 9.0.2.
    (CVE-2022-31778)

  - Improper Input Validation vulnerability in HTTP/2 header parsing of Apache Traffic Server allows an     attacker to smuggle requests. This issue affects Apache Traffic Server 8.0.0 to 9.1.2. (CVE-2022-31779)

  - Improper Input Validation vulnerability in HTTP/2 frame handling of Apache Traffic Server allows an     attacker to smuggle requests. This issue affects Apache Traffic Server 8.0.0 to 9.1.2. (CVE-2022-31780)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 11 ホストには、dsa-5206 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Traffic Server のヘッダー解析の不適切な入力検証の脆弱性のため、攻撃者が安全なリソースを要求することが可能です。この問題は、Apache Traffic Server 8.0.0から 9.1.2に影響します。(CVE-2021-37150)

  - Apache Traffic Server の HTTP/2 要求検証における不適切な入力検証の脆弱性のため、攻撃者がスマグリング攻撃やキャッシュ ポイズニング攻撃を作成できます。この問題は、Apache Traffic Server 8.0.0から 9.1.2に影響します。(CVE-2022-25763)

  - Apache Traffic Server の HTTP/1.1 ヘッダー解析における不適切な入力検証の脆弱性のため、攻撃者が無効なヘッダーを送信することが可能です。この問題は、Apache Traffic Server 8.0.0から 9.1.2に影響します。
    (CVE-2022-28129)

  - Apache Traffic Server の Transfer-Encoding ヘッダーの処理における不適切な入力検証の脆弱性のため、攻撃者がキャッシュをポイズニングする可能性があります。この問題は、Apache Traffic Server 8.0.0から 9.0.2に影響します。
    (CVE-2022-31778)

  - Apache Traffic Server の HTTP/2 ヘッダー解析の不適切な入力検証の脆弱性のため、攻撃者がリクエストを偽装することが可能です。この問題は、Apache Traffic Server 8.0.0から 9.1.2に影響します。(CVE-2022-31779)

  - Apache Traffic Server の HTTP/2 フレーム処理の不適切な入力検証の脆弱性のため、攻撃者がリクエストを偽装することが可能です。この問題は、Apache Traffic Server 8.0.0から 9.1.2に影響します。(CVE-2022-31780)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3279 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Traffic Server のヘッダー解析の不適切な入力検証の脆弱性のため、攻撃者が安全なリソースを要求することが可能です。この問題は、Apache Traffic Server 8.0.0から 9.1.2に影響します。(CVE-2021-37150)

  - Apache Traffic Server の HTTP/2 要求検証における不適切な入力検証の脆弱性のため、攻撃者がスマグリング攻撃やキャッシュ ポイズニング攻撃を作成できます。この問題は、Apache Traffic Server 8.0.0から 9.1.2に影響します。(CVE-2022-25763)

  - Apache Traffic Server の HTTP/1.1 ヘッダー解析における不適切な入力検証の脆弱性のため、攻撃者が無効なヘッダーを送信することが可能です。この問題は、Apache Traffic Server 8.0.0から 9.1.2に影響します。
    (CVE-2022-28129)

  - Apache Traffic Server の HTTP/2 フレーム処理の不適切な入力検証の脆弱性のため、攻撃者がリクエストを偽装することが可能です。この問題は、Apache Traffic Server 8.0.0から 9.1.2に影響します。(CVE-2022-31780)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3279 公告中提及的多個弱點影響。

  - Apache Traffic Server 的標頭剖析中存在輸入驗證不當弱點，攻擊者可利用此弱點要求安全資源。此問題會影響 Apache HTTP Server 8.0.0 至 9.1.2 版。(CVE-2021-37150)

  - Apache Traffic Server 的 HTTP/2 要求驗證中存在輸入驗證不當弱點，攻擊者可利用此弱點執行要求走私或快取毒害攻擊。此問題會影響 Apache HTTP Server 8.0.0 至 9.1.2 版。(CVE-2022-25763)

  - Apache Traffic Server 的 HTTP/1.1 標頭剖析中存在輸入驗證不當弱點，攻擊者可利用此弱點傳送無效標頭。此問題會影響 Apache HTTP Server 8.0.0 至 9.1.2 版。
    (CVE-2022-28129)

  - Apache Traffic Server 的 HTTP/2 框架處理中存在輸入驗證不當弱點，攻擊者可利用此弱點執行要求走私攻擊。此問題會影響 Apache HTTP Server 8.0.0 至 9.1.2 版。(CVE-2022-31780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3279 advisory.

  - Improper Input Validation vulnerability in header parsing of Apache Traffic Server allows an attacker to     request secure resources. This issue affects Apache Traffic Server 8.0.0 to 9.1.2. (CVE-2021-37150)

  - Improper Input Validation vulnerability in HTTP/2 request validation of Apache Traffic Server allows an     attacker to create smuggle or cache poison attacks. This issue affects Apache Traffic Server 8.0.0 to     9.1.2. (CVE-2022-25763)

  - Improper Input Validation vulnerability in HTTP/1.1 header parsing of Apache Traffic Server allows an     attacker to send invalid headers. This issue affects Apache Traffic Server 8.0.0 to 9.1.2.
    (CVE-2022-28129)

  - Improper Input Validation vulnerability in HTTP/2 frame handling of Apache Traffic Server allows an     attacker to smuggle requests. This issue affects Apache Traffic Server 8.0.0 to 9.1.2. (CVE-2022-31780)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 10 主机上安装的程序包受到 dla-3279 公告中提及的多个漏洞影响。

  - Apache Traffic Server 标头解析中存在输入验证不当漏洞，攻击者可利用此漏洞来请求安全资源。此问题会影响 Apache Traffic Server 8.0.0 至 9.1.2。(CVE-2021-37150)

  - Apache Traffic Server 的 HTTP/2 请求验证中存在输入验证不当漏洞，攻击者可利用此漏洞执行走私或缓存中毒攻击。此问题会影响 Apache Traffic Server 8.0.0 至 9.1.2。(CVE-2022-25763)

  - Apache Traffic Server 的 HTTP/1.1 标头解析中存在输入验证不当漏洞，攻击者可利用此漏洞发送无效请求。此问题会影响 Apache Traffic Server 8.0.0 至 9.1.2。
    (CVE-2022-28129)

  - Apache Traffic Server 的 HTTP/2 帧处理中存在输入验证不当漏洞，攻击者可利用此漏洞来走私请求。此问题会影响 Apache Traffic Server 8.0.0 至 9.1.2。(CVE-2022-31780)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機上安裝的套件受 dsa-5206 公告中提及的多個弱點影響。

  - Apache Traffic Server 的標頭剖析中存在輸入驗證不當弱點，攻擊者可利用此弱點要求安全資源。此問題會影響 Apache HTTP Server 8.0.0 至 9.1.2 版。(CVE-2021-37150)

  - Apache Traffic Server 的 HTTP/2 要求驗證中存在輸入驗證不當弱點，攻擊者可利用此弱點執行要求走私或快取毒害攻擊。此問題會影響 Apache HTTP Server 8.0.0 至 9.1.2 版。(CVE-2022-25763)

  - Apache Traffic Server 的 HTTP/1.1 標頭剖析中存在輸入驗證不當弱點，攻擊者可利用此弱點傳送無效標頭。此問題會影響 Apache HTTP Server 8.0.0 至 9.1.2 版。
    (CVE-2022-28129)

  - Apache Traffic Server 的 Transfer-Encoding 標頭處理中存在輸入驗證不當弱點，攻擊者可利用此弱點執行快取毒害攻擊。此問題會影響 Apache HTTP Server 8.0.0 至 9.0.2 版。
    (CVE-2022-31778)

  - Apache Traffic Server 的 HTTP/2 標頭剖析中存在輸入驗證不當弱點，攻擊者可利用此弱點執行要求走私攻擊。此問題會影響 Apache HTTP Server 8.0.0 至 9.1.2 版。(CVE-2022-31779)

  - Apache Traffic Server 的 HTTP/2 框架處理中存在輸入驗證不當弱點，攻擊者可利用此弱點執行要求走私攻擊。此問題會影響 Apache HTTP Server 8.0.0 至 9.1.2 版。(CVE-2022-31780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的程序包受到 dsa-5206 公告中提及的多个漏洞影响。

  - Apache Traffic Server 标头解析中存在输入验证不当漏洞，攻击者可利用此漏洞来请求安全资源。此问题会影响 Apache Traffic Server 8.0.0 至 9.1.2。(CVE-2021-37150)

  - Apache Traffic Server 的 HTTP/2 请求验证中存在输入验证不当漏洞，攻击者可利用此漏洞执行走私或缓存中毒攻击。此问题会影响 Apache Traffic Server 8.0.0 至 9.1.2。(CVE-2022-25763)

  - Apache Traffic Server 的 HTTP/1.1 标头解析中存在输入验证不当漏洞，攻击者可利用此漏洞发送无效请求。此问题会影响 Apache Traffic Server 8.0.0 至 9.1.2。
    (CVE-2022-28129)

  - Apache Traffic Server 的 Transfer-Encoding 标头处理中存在输入验证不当漏洞，攻击者可利用此漏洞来执行缓存中毒攻击。此问题会影响 Apache Traffic Server 8.0.0 至 9.0.2。
    (CVE-2022-31778)

  - Apache Traffic Server 的 HTTP/2 标头解析中存在输入验证不当漏洞，攻击者可利用此漏洞来走私请求。此问题会影响 Apache Traffic Server 8.0.0 至 9.1.2。(CVE-2022-31779)

  - Apache Traffic Server 的 HTTP/2 帧处理中存在输入验证不当漏洞，攻击者可利用此漏洞来走私请求。此问题会影响 Apache Traffic Server 8.0.0 至 9.1.2。(CVE-2022-31780)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
164094	Debian DSA-5206-1 : trafficserver - security update	Nessus	Debian Local Security Checks	8/13/2022	12/7/2022	high
164094	Debian DSA-5206-1: トラフィックサーバー - セキュリティ更新	Nessus	Debian Local Security Checks	8/13/2022	12/7/2022	high
170409	Debian DLA-3279-1: trafficserver - LTS セキュリティ更新	Nessus	Debian Local Security Checks	1/23/2023	1/23/2023	high
170409	Debian DLA-3279-1：trafficserver - LTS 安全性更新	Nessus	Debian Local Security Checks	1/23/2023	1/23/2023	high
170409	Debian DLA-3279-1 : trafficserver - LTS security update	Nessus	Debian Local Security Checks	1/23/2023	1/23/2023	high
170409	Debian DLA-3279-1：trafficserver - LTS 安全更新	Nessus	Debian Local Security Checks	1/23/2023	1/23/2023	high
164094	Debian DSA-5206-1：trafficserver - 安全性更新	Nessus	Debian Local Security Checks	8/13/2022	12/7/2022	high
164094	Debian DSA-5206-1：trafficserver - 安全更新	Nessus	Debian Local Security Checks	8/13/2022	12/7/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high