Several vulnerabilities were discovered in Apache Traffic Server, a reverse and forward proxy server, which could result in denial of service, cache poisoning or information disclosure.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pages that are rendered using the ESI plugin can have access to the cookie header when the plugin is     configured not to allow access. This affects Apache Traffic Server (ATS) versions 6.0.0 to 6.2.2 and 7.0.0     to 7.1.3. To resolve this issue users running 6.x should upgrade to 6.2.3 or later versions and 7.x users     should upgrade to 7.1.4 or later versions. (CVE-2018-8040)

Note that Nessus relies on the presence of the package as reported by the vendor.

リバースおよびフォワードプロキシサーバーであるApache Traffic Serverに複数の脆弱性が検出されました。これにより、サービス拒否、キャッシュポイズニング、または情報漏洩が発生する可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ESI プラグインを使用してレンダリングされたページは、プラグインがアクセスを許可しないように設定されている場合、クッキーヘッダーにアクセスできる可能性があります。これは、Apache Traffic ServerATSバージョン 6.0.0 から 6.2.2 および 7.0.0 から 7.1.3に影響を与えます。この問題を解決するには、 6.x を実行しているユーザーは 6.2.3 以降のバージョンに、 7.x ユーザーは 7.1.4 以降のバージョンにアップグレードする必要があります。CVE-2018-8040

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在 Apache 流量伺服器 (一種反向與轉送 proxy 伺服器) 中發現數個弱點，可導致拒絕服務、快取破壞或資訊洩漏。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当使用 ESI 插件配置为不允许访问时使用 ESI 插件呈现的页面可访问 cookie 标头。这会影响 Apache Traffic Server (ATS) 版本 6.0.0 至 6.2.2 和 7.0.0 至 7.1.3。要解决此问题运行 6.x 的用户应升级到 6.2.3 或更高版本 7.x 的用户应升级到 7.1.4 或更高版本。 (CVE-2018-8040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

反向和正向代理服务器 Apache Traffic Server 中发现多个漏洞，可能会造成拒绝服务、缓存中毒或信息泄露。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當外掛程式設定為不允許存取時使用 ESI 外掛程式轉譯的頁面可存取 Cookie 標頭。這會影響 Apache Traffic Server (ATS) 6.0.0 至 6.2.2 和 7.0.0 至 7.1.3版。若要解決此問題執行 6.x 的使用者應升級至 6.2.3 或更新版本而 7.x 使用者則應升級至 7.1.4 或更新版本。 (CVE-2018-8040)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112232	Debian DSA-4282-1 : trafficserver - security update	Nessus	Debian Local Security Checks	2018/9/4	2024/8/13	medium
257870	Linux Distros Unpatched Vulnerability : CVE-2018-8040	Nessus	Misc.	2025/8/27	2025/8/27	medium
112232	DebianDSA-4282-1：トラフィックサーバー - セキュリティ更新	Nessus	Debian Local Security Checks	2018/9/4	2024/8/13	medium
257870	Linux Distros のパッチ未適用の脆弱性: CVE-2018-8040	Nessus	Misc.	2025/8/27	2025/8/27	medium
112232	Debian DSA-4282-1：trafficserver - 安全性更新	Nessus	Debian Local Security Checks	2018/9/4	2024/8/13	medium
257870	Linux Distros 未修补的漏洞：CVE-2018-8040	Nessus	Misc.	2025/8/27	2025/8/27	medium
112232	Debian DSA-4282-1：trafficserver - 安全更新	Nessus	Debian Local Security Checks	2018/9/4	2024/8/13	medium
257870	Linux Distros 未修補的弱點：CVE-2018-8040	Nessus	Misc.	2025/8/27	2025/8/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium