The remote Debian 11 / 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5435 advisory.

  - Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Software Foundation     Apache Traffic Server.This issue affects Apache Traffic Server: 8.0.0 to 9.2.0. (CVE-2022-47184)

  - Improper Input Validation vulnerability in Apache Software Foundation Apache Traffic Server. The     configuration option proxy.config.http.push_method_enabled didn't function. However, by default the PUSH     method is blocked in the ip_allow configuration file.This issue affects Apache Traffic Server: from 8.0.0     through 9.2.0. 8.x users should upgrade to 8.1.7 or later versions 9.x users should upgrade to 9.2.1 or     later versions (CVE-2023-30631)

  - Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Software Foundation     Apache Traffic Server.This issue affects Apache Traffic Server: from 8.0.0 through 9.2.0. 8.x users should     upgrade to 8.1.7 or later versions 9.x users should upgrade to 9.2.1 or later versions (CVE-2023-33933)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3475 advisory.

  - Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Software Foundation     Apache Traffic Server.This issue affects Apache Traffic Server: 8.0.0 to 9.2.0. (CVE-2022-47184)

  - Improper Input Validation vulnerability in Apache Software Foundation Apache Traffic Server. The     configuration option proxy.config.http.push_method_enabled didn't function. However, by default the PUSH     method is blocked in the ip_allow configuration file.This issue affects Apache Traffic Server: from 8.0.0     through 9.2.0. 8.x users should upgrade to 8.1.7 or later versions 9.x users should upgrade to 9.2.1 or     later versions (CVE-2023-30631)

  - Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Software Foundation     Apache Traffic Server.This issue affects Apache Traffic Server: from 8.0.0 through 9.2.0. 8.x users should     upgrade to 8.1.7 or later versions 9.x users should upgrade to 9.2.1 or later versions (CVE-2023-33933)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3475 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。(CVE-2022-47184)

  - Apache Software Foundation Apache Traffic Server における、不適切な入力検証の脆弱性。設定オプション proxy.config.http.push_method_enabled が機能しませんでした。ただし、デフォルトでは、PUSH メソッドは ip_allow 設定ファイルでブロックされています。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-30631)

  - Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-33933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 / 12 ホストには、dsa-5435 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。(CVE-2022-47184)

  - Apache Software Foundation Apache Traffic Server における、不適切な入力検証の脆弱性。設定オプション proxy.config.http.push_method_enabled が機能しませんでした。ただし、デフォルトでは、PUSH メソッドは ip_allow 設定ファイルでブロックされています。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-30631)

  - Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-33933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3475 公告中提及的多個弱點影響。

  - Apache Software Foundation 的 Apache Traffic Server 中存在向未經授權的執行者洩漏敏感資訊的弱點。此問題會影響 Apache Traffic Server：8.0.0 至 9.2.0 版。(CVE-2022-47184)

  - Apache Software Foundation 的 Apache Traffic Server 中存在輸入驗證不當弱點。設定選項 proxy.config.http.push_method_enabled 未運作。不過，系統會依預設封鎖 ip_allow 設定檔中的 PUSH 方法。此問題會影響 Apache Traffic Server：8.0.0 至 9.2.0 版。8.x 使用者應升級至 8.1.7 或更新版本 9.x 使用者應升級至 9.2.1 或更新版本 (CVE-2023-30631)

  - Apache Software Foundation 的 Apache Traffic Server 中存在向未經授權的執行者洩漏敏感資訊的弱點。此問題會影響 Apache Traffic Server：8.0.0 至 9.2.0 版。8.x 使用者應升級至 8.1.7 或更新版本 9.x 使用者應升級至 9.2.1 或更新版本 (CVE-2023-33933)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3475 公告中提及的多个漏洞影响。

  - Apache Software Foundation Apache Traffic Server 中存在将敏感信息泄露给未经授权的参与者漏洞。此问题会影响 Apache Traffic Server：8.0.0 至 9.2.0。(CVE-2022-47184)

  - Apache Software Foundation Apache Traffic Server 中存在不当输入验证漏洞。配置选项 proxy.config.http.push_method_enabled 不起作用。但在默认情况下，PUSH 方法会遭到 ip_allow 配置文件拦截。此问题会影响 Apache Traffic Server：8.0.0 至 9.2.0。8.x 用户应升级到 8.1.7 或更高版本，9.x 用户应升级到 9.2.1 或更高版本 (CVE-2023-30631)

  - Apache Software Foundation Apache Traffic Server 中存在将敏感信息泄露给未经授权的参与者漏洞。此问题会影响 Apache Traffic Server：8.0.0 至 9.2.0。8.x 用户应升级到 8.1.7 或更高版本，9.x 用户应升级到 9.2.1 或更高版本 (CVE-2023-33933)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5435 公告中提及的多個弱點影響。

  - Apache Software Foundation 的 Apache Traffic Server 中存在向未經授權的執行者洩漏敏感資訊的弱點。此問題會影響 Apache Traffic Server：8.0.0 至 9.2.0 版。(CVE-2022-47184)

  - Apache Software Foundation 的 Apache Traffic Server 中存在輸入驗證不當弱點。設定選項 proxy.config.http.push_method_enabled 未運作。不過，系統會依預設封鎖 ip_allow 設定檔中的 PUSH 方法。此問題會影響 Apache Traffic Server：8.0.0 至 9.2.0 版。8.x 使用者應升級至 8.1.7 或更新版本 9.x 使用者應升級至 9.2.1 或更新版本 (CVE-2023-30631)

  - Apache Software Foundation 的 Apache Traffic Server 中存在向未經授權的執行者洩漏敏感資訊的弱點。此問題會影響 Apache Traffic Server：8.0.0 至 9.2.0 版。8.x 使用者應升級至 8.1.7 或更新版本 9.x 使用者應升級至 9.2.1 或更新版本 (CVE-2023-33933)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5435 公告中提及的多个漏洞影响。

  - Apache Software Foundation Apache Traffic Server 中存在将敏感信息泄露给未经授权的参与者漏洞。此问题会影响 Apache Traffic Server：8.0.0 至 9.2.0。(CVE-2022-47184)

  - Apache Software Foundation Apache Traffic Server 中存在不当输入验证漏洞。配置选项 proxy.config.http.push_method_enabled 不起作用。但在默认情况下，PUSH 方法会遭到 ip_allow 配置文件拦截。此问题会影响 Apache Traffic Server：8.0.0 至 9.2.0。8.x 用户应升级到 8.1.7 或更高版本，9.x 用户应升级到 9.2.1 或更高版本 (CVE-2023-30631)

  - Apache Software Foundation Apache Traffic Server 中存在将敏感信息泄露给未经授权的参与者漏洞。此问题会影响 Apache Traffic Server：8.0.0 至 9.2.0。8.x 用户应升级到 8.1.7 或更高版本，9.x 用户应升级到 9.2.1 或更高版本 (CVE-2023-33933)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-92686b3e8b advisory.

  - Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Software Foundation     Apache Traffic Server.This issue affects Apache Traffic Server: 8.0.0 to 9.2.0. (CVE-2022-47184)

  - Improper Input Validation vulnerability in Apache Software Foundation Apache Traffic Server. The     configuration option proxy.config.http.push_method_enabled didn't function. However, by default the PUSH     method is blocked in the ip_allow configuration file.This issue affects Apache Traffic Server: from 8.0.0     through 9.2.0. 8.x users should upgrade to 8.1.7 or later versions 9.x users should upgrade to 9.2.1 or     later versions (CVE-2023-30631)

  - Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Software Foundation     Apache Traffic Server.This issue affects Apache Traffic Server: from 8.0.0 through 9.2.0. 8.x users should     upgrade to 8.1.7 or later versions 9.x users should upgrade to 9.2.1 or later versions (CVE-2023-33933)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-2e6bead58b advisory.

  - Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Software Foundation     Apache Traffic Server.This issue affects Apache Traffic Server: 8.0.0 to 9.2.0. (CVE-2022-47184)

  - Improper Input Validation vulnerability in Apache Software Foundation Apache Traffic Server. The     configuration option proxy.config.http.push_method_enabled didn't function. However, by default the PUSH     method is blocked in the ip_allow configuration file.This issue affects Apache Traffic Server: from 8.0.0     through 9.2.0. 8.x users should upgrade to 8.1.7 or later versions 9.x users should upgrade to 9.2.1 or     later versions (CVE-2023-30631)

  - Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Software Foundation     Apache Traffic Server.This issue affects Apache Traffic Server: from 8.0.0 through 9.2.0. 8.x users should     upgrade to 8.1.7 or later versions 9.x users should upgrade to 9.2.1 or later versions (CVE-2023-33933)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 37 ホストには、FEDORA-2023-92686b3e8b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。(CVE-2022-47184)

  - Apache Software Foundation Apache Traffic Server における、不適切な入力検証の脆弱性。設定オプション proxy.config.http.push_method_enabled が機能しませんでした。ただし、デフォルトでは、PUSH メソッドは ip_allow 設定ファイルでブロックされています。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-30631)

  - Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-33933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-2e6bead58b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。(CVE-2022-47184)

  - Apache Software Foundation Apache Traffic Server における、不適切な入力検証の脆弱性。設定オプション proxy.config.http.push_method_enabled が機能しませんでした。ただし、デフォルトでは、PUSH メソッドは ip_allow 設定ファイルでブロックされています。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-30631)

  - Apache Software Foundation Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server に影響します。8.0.0 ～ 9.2.0。8.x ユーザーは 8.1.7 以降のバージョンにアップグレードする必要があります。9.x ユーザーは 9.2.1 以降のバージョンにアップグレードする必要があります。(CVE-2023-33933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
177482	Debian DSA-5435-1 : trafficserver - security update	Nessus	Debian Local Security Checks	6/22/2023	6/22/2023	high
177811	Debian DLA-3475-1 : trafficserver - LTS security update	Nessus	Debian Local Security Checks	6/30/2023	6/30/2023	high
177811	Debian DLA-3475-1: trafficserver - LTS セキュリティ更新	Nessus	Debian Local Security Checks	6/30/2023	6/30/2023	high
177482	DebianDSA-5435-1: トラフィックサーバー - セキュリティ更新	Nessus	Debian Local Security Checks	6/22/2023	6/22/2023	high
177811	Debian DLA-3475-1：trafficserver - LTS 安全性更新	Nessus	Debian Local Security Checks	6/30/2023	6/30/2023	high
177811	Debian DLA-3475-1：trafficserver - LTS 安全更新	Nessus	Debian Local Security Checks	6/30/2023	6/30/2023	high
177482	Debian DSA-5435-1：trafficserver - 安全性更新	Nessus	Debian Local Security Checks	6/22/2023	6/22/2023	high
177482	Debian DSA-5435-1：trafficserver - 安全更新	Nessus	Debian Local Security Checks	6/22/2023	6/22/2023	high
177541	Fedora 37 : trafficserver (2023-92686b3e8b)	Nessus	Fedora Local Security Checks	6/23/2023	6/23/2023	high
177544	Fedora 38 : trafficserver (2023-2e6bead58b)	Nessus	Fedora Local Security Checks	6/23/2023	6/23/2023	high
177541	Fedora 37 : trafficserver (2023-92686b3e8b)	Nessus	Fedora Local Security Checks	6/23/2023	6/23/2023	high
177544	Fedora 38 : trafficserver (2023-2e6bead58b)	Nessus	Fedora Local Security Checks	6/23/2023	6/23/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high