远程 Debian 10 主机上安装的程序包受到 dla-3645 公告中提及的多个漏洞影响。

  - Apache Traffic Server 中存在将敏感信息泄露给未经授权的参与者漏洞。此问题会影响 Apache Traffic Server：8.0.0 至 8.1.8、9.0.0 至 9.2.2。建议用户升级到修复了此问题的版本 8.1.9 或 9.2.3。(CVE-2023-41752)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3645-1：trafficserver - LTS 安全更新

critical Nessus 插件 ID 184444

版本 1.0