远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5659 公告中提及的一个漏洞影响。

  - HTTP/2 CONTINUATION DoS 攻击可导致 Apache Traffic Server 消耗服务器上的更多资源。
    版本 8.0.0 至 8.1.9、9.0.0 至 9.2.3 会受到影响。用户可通过新设置 (proxy.config.http2.max_continuation_frames_per_minute) 来限制每分钟 CONTINUATION 帧的数量。ATS 确实有一个请求可以使用的固定内存量，而且 ATS 在先前的版本中也遵守了这些限制。建议用户升级到修复了此问题的版本 8.1.10 或 9.2.4。
    (CVE-2024-31309)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian dsa-5659：trafficserver - 安全更新

high Nessus 插件 ID 193316

版本 1.0