远程 Debian 10 主机上安装的程序包受到 dla-3475 公告中提及的多个漏洞影响。

  - Apache Software Foundation Apache Traffic Server 中存在将敏感信息泄露给未经授权的参与者漏洞。此问题会影响 Apache Traffic Server：8.0.0 至 9.2.0。(CVE-2022-47184)

  - Apache Software Foundation Apache Traffic Server 中存在不当输入验证漏洞。配置选项 proxy.config.http.push_method_enabled 不起作用。但在默认情况下，PUSH 方法会遭到 ip_allow 配置文件拦截。此问题会影响 Apache Traffic Server：8.0.0 至 9.2.0。8.x 用户应升级到 8.1.7 或更高版本，9.x 用户应升级到 9.2.1 或更高版本 (CVE-2023-30631)

  - Apache Software Foundation Apache Traffic Server 中存在将敏感信息泄露给未经授权的参与者漏洞。此问题会影响 Apache Traffic Server：8.0.0 至 9.2.0。8.x 用户应升级到 8.1.7 或更高版本，9.x 用户应升级到 9.2.1 或更高版本 (CVE-2023-33933)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3475-1：trafficserver - LTS 安全更新

high Nessus 插件 ID 177811

版本 1.0