Two vulnerabilities were discovered in Apache Traffic Server, a reverse and forward proxy server :

  - CVE-2020-17508     The ESI plugin was vulnerable to memory disclosure.

  - CVE-2020-17509     The negative cache option was vulnerable to cache     poisoning.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The ATS ESI plugin has a memory disclosure vulnerability. If you are running the plugin please upgrade.
    Apache Traffic Server versions 7.0.0 to 7.1.11 and 8.0.0 to 8.1.0 are affected. (CVE-2020-17508)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ATS ESI プラグインには、メモリ漏洩脆弱性があります。プラグインを実行している場合は、アップグレードしてください。
    Apache Traffic Server バージョン 7.0.0 から 7.1.11 および 8.0.0 から 8.1.0 が影響を受けます。CVE-2020-17508

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リバースおよびフォワードプロキシサーバーであるApache Traffic Serverに2つの脆弱性が発見されました。

  - CVE-2020-17508ESIプラグインは、メモリリークに脆弱でした。

  - CVE-2020-17509ネガティブキャッシュオプションは、キャッシュポイズニングに脆弱でした。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ATS ESI 插件存在一个内存泄露漏洞。如果您正在运行该插件请升级。
    Apache Traffic Server 版本 7.0.0 至 7.1.11 和 8.0.0 至 8.1.0 会受到影响。 (CVE-2020-17508)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在反向和正向代理服务器 Apache Traffic Server 中发现两个漏洞：

  - CVE-2020-17508 ESI 插件容易受到内存泄露的影响。

  - CVE-2020-17509 负缓存选项容易受到缓存毒害的影响。

在反向和轉送 proxy 伺服器 Apache Traffic Server 中發現兩個弱點：

  - CVE-2020-17508 ESI 外掛程式容易受到記憶體洩漏攻擊。

  - CVE-2020-17509 負快取選項容易受到快取毒害攻擊。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ATS ESI 外掛程式有一個記憶體洩漏弱點。如果您正在執行 外掛程式請升級。
    Apache Traffic Server 7.0.0 至 7.1.11 和 8.0.0 至 8.1.0 版受到影響。 (CVE-2020-17508)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143551	Debian DSA-4805-1 : trafficserver - security update	Nessus	Debian Local Security Checks	2020/12/8	2024/2/6	high
259242	Linux Distros Unpatched Vulnerability : CVE-2020-17508	Nessus	Misc.	2025/8/30	2025/8/30	high
259242	Linux Distros のパッチ未適用の脆弱性: CVE-2020-17508	Nessus	Misc.	2025/8/30	2025/8/30	high
143551	DebianDSA-4805-1：トラフィックサーバー - セキュリティ更新	Nessus	Debian Local Security Checks	2020/12/8	2024/2/6	high
259242	Linux Distros 未修补的漏洞：CVE-2020-17508	Nessus	Misc.	2025/8/30	2025/8/30	high
143551	Debian DSA-4805-1：trafficserver - 安全更新	Nessus	Debian Local Security Checks	2020/12/8	2024/2/6	high
143551	Debian DSA-4805-1：trafficserver - 安全性更新	Nessus	Debian Local Security Checks	2020/12/8	2024/2/6	high
259242	Linux Distros 未修補的弱點：CVE-2020-17508	Nessus	Misc.	2025/8/30	2025/8/30	high

检测

插件搜索

high

high

high

high

high

high

high

high