There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Traefik is an open source HTTP reverse proxy and load balancer. Versions prior to 2.9.6 are subject to a
    potential vulnerability in Traefik displaying the Authorization header in its debug logs. In certain
    cases, if the log level is set to DEBUG, credentials provided using the Authorization header are displayed
    in the debug logs. Attackers must have access to a users logging system in order for credentials to be
    stolen. This issue has been addressed in version 2.9.6. Users are advised to upgrade. Users unable to
    upgrade may set the log level to `INFO`, `WARN`, or `ERROR`. (CVE-2022-23469)

  - Traefik is an open source HTTP reverse proxy and load balancer. In affected versions there is a potential
    vulnerability in Traefik managing TLS connections. A router configured with a not well-formatted TLSOption
    is exposed with an empty TLSOption. For instance, a route secured using an mTLS connection set with a
    wrong CA file is exposed without verifying the client certificates. Users are advised to upgrade to
    version 2.9.6. Users unable to upgrade should check their logs to detect the error messages and fix your
    TLS options. (CVE-2022-46153)

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Traefik is an open source HTTP reverse proxy and load balancer. Versions prior to 2.9.6 are subject to a
    potential vulnerability in Traefik displaying the Authorization header in its debug logs. In certain
    cases, if the log level is set to DEBUG, credentials provided using the Authorization header are displayed
    in the debug logs. Attackers must have access to a users logging system in order for credentials to be
    stolen. This issue has been addressed in version 2.9.6. Users are advised to upgrade. Users unable to
    upgrade may set the log level to `INFO`, `WARN`, or `ERROR`. (CVE-2022-23469)

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、508da89c-78b9-11ed-854f-5404a68ad561 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Traefik は、オープンソースの HTTP リバースプロキシおよびロードバランサーです。2.9.6 より前のバージョンは、デバッグログに認証ヘッダーを表示する Traefik の潜在的な脆弱性の影響を受けます。特定の場合に、ログレベルが DEBUG に設定されていると、Authorization ヘッダーを使用して提供された認証情報がデバッグログに表示されます。資格情報が盗まれるには、攻撃者がユーザーのログシステムにアクセスできる必要があります。この問題は、バージョン 2.9.6で対処されています。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、ログレベルを「INFO」、「WARN」、または「ERROR」に設定する可能性があります。(CVE-2022-23469)

  - Traefik は、オープンソースの HTTP リバースプロキシおよびロードバランサーです。影響を受けるバージョンでは、TLS 接続を管理する Traefik に潜在的な脆弱性があります。適切にフォーマットされていない TLSOption で構成されたルーターが、空の TLSOption で漏洩されます。たとえば、間違った CA ファイルで設定された mTLS 接続を使用して保護されたルートは、クライアント証明書を検証せずに漏洩されます。ユーザーはバージョン 2.9.6 にアップグレードすることを推奨します。アップグレードできないユーザーは、ログをチェックしてエラーメッセージを検出し、TLS オプションを修正する必要があります。(CVE-2022-46153)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 508da89c-78b9-11ed-854f-5404a68ad561 advisory.

  - Traefik is an open source HTTP reverse proxy and load balancer. Versions prior to 2.9.6 are subject to a     potential vulnerability in Traefik displaying the Authorization header in its debug logs. In certain     cases, if the log level is set to DEBUG, credentials provided using the Authorization header are displayed     in the debug logs. Attackers must have access to a users logging system in order for credentials to be     stolen. This issue has been addressed in version 2.9.6. Users are advised to upgrade. Users unable to     upgrade may set the log level to `INFO`, `WARN`, or `ERROR`. (CVE-2022-23469)

  - Traefik is an open source HTTP reverse proxy and load balancer. In affected versions there is a potential     vulnerability in Traefik managing TLS connections. A router configured with a not well-formatted TLSOption     is exposed with an empty TLSOption. For instance, a route secured using an mTLS connection set with a     wrong CA file is exposed without verifying the client certificates. Users are advised to upgrade to     version 2.9.6. Users unable to upgrade should check their logs to detect the error messages and fix your     TLS options. (CVE-2022-46153)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
407414	Alpine: multiple traefik packages: security update to 2.9.6-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
407414	Alpine: multiple traefik packages: security update to 2.9.6-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
415408	SCA: security update for github.com/traefik/traefik/v2 (GHSA-h2ph-vhm7-g4hp)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
415408	SCA: security update for github.com/traefik/traefik/v2 (GHSA-h2ph-vhm7-g4hp)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
168619	FreeBSD: traefik -- 複数の脆弱性 (508da89c-78b9-11ed-854f-5404a68ad561)	Nessus	FreeBSD Local Security Checks	2022/12/11	2023/9/15	medium
168619	FreeBSD : traefik -- multiple vulnerabilities (508da89c-78b9-11ed-854f-5404a68ad561)	Nessus	FreeBSD Local Security Checks	2022/12/11	2023/9/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium