Several vulnerabilities were discovered in Apache Traffic Server, a reverse and forward proxy server, which could result in denial of service, cache poisoning or information disclosure.

リバースおよびフォワードプロキシサーバーであるApache Traffic Serverに複数の脆弱性が検出されました。これにより、サービス拒否、キャッシュポイズニング、または情報漏洩が発生する可能性があります。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Adding method ACLs in remap.config can cause a segfault when the user makes a carefully crafted request.
    This affects versions Apache Traffic Server (ATS) 6.0.0 to 6.2.2 and 7.0.0 to 7.1.3. To resolve this issue     users running 6.x should upgrade to 6.2.3 or later versions and 7.x users should upgrade to 7.1.4 or later     versions. (CVE-2018-1318)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - remap.config にメソッド ACL を追加すると、ユーザーが注意深く細工されたリクエストを行うと、セグメンテーション違反が発生する可能性があります。
    これは、バージョン Apache Traffic ServerATS 6.0.0 から 6.2.2 および 7.0.0 から 7.1.3に影響を与えます。この問題を解決するには、 6.x を実行しているユーザーは 6.2.3 以降のバージョンに、 7.x ユーザーは 7.1.4 以降のバージョンにアップグレードする必要があります。CVE-2018-1318

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

反向和正向代理服务器 Apache Traffic Server 中发现多个漏洞，可能会造成拒绝服务、缓存中毒或信息泄露。

在 Apache 流量伺服器 (一種反向與轉送 proxy 伺服器) 中發現數個弱點，可導致拒絕服務、快取破壞或資訊洩漏。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當使用者提出特製要求時在 remap.config 中新增方法 ACL可造成分割錯誤。
    這會影響 Apache Traffic Server (ATS) 6.0.0 至 6.2.2 和 7.0.0 至 7.1.3版。若要解決此問題執行 6.x 的使用者應升級至 6.2.3 或更新版本而 7.x 使用者則應升級至 7.1.4 或更新版本。 (CVE-2018-1318)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 remap.config 中添加方法 ACL 可能会在用户发出精心构建的请求时造成段错误。
    这会影响版本 Apache Traffic Server (ATS) 6.0.0 至 6.2.2 和 7.0.0 至 7.1.3。要解决此问题运行 6.x 的用户应升级到 6.2.3 或更高版本 7.x 的用户应升级到 7.1.4 或更高版本。 (CVE-2018-1318)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112232	Debian DSA-4282-1 : trafficserver - security update	Nessus	Debian Local Security Checks	2018/9/4	2024/8/13	medium
112232	DebianDSA-4282-1：トラフィックサーバー - セキュリティ更新	Nessus	Debian Local Security Checks	2018/9/4	2024/8/13	medium
254645	Linux Distros Unpatched Vulnerability : CVE-2018-1318	Nessus	Misc.	2025/8/25	2025/8/25	high
254645	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1318	Nessus	Misc.	2025/8/25	2025/8/25	high
112232	Debian DSA-4282-1：trafficserver - 安全更新	Nessus	Debian Local Security Checks	2018/9/4	2024/8/13	medium
112232	Debian DSA-4282-1：trafficserver - 安全性更新	Nessus	Debian Local Security Checks	2018/9/4	2024/8/13	medium
254645	Linux Distros 未修補的弱點：CVE-2018-1318	Nessus	Misc.	2025/8/25	2025/8/25	high
254645	Linux Distros 未修补的漏洞：CVE-2018-1318	Nessus	Misc.	2025/8/25	2025/8/25	high

检测

插件搜索

medium

medium

high

high

medium

medium

high

high