According to its banner, the version of Apache Traffic Server running on the remote host is 5.3.x prior to 5.3.1. It is, therefore, affected by multiple vulnerabilities related to the 'url_sig' plugin :

  - An out-of-bounds access error exists that is triggered     when handling a specially crafted HTTP request. An     unauthenticated, remote attacker can exploit this to     crash the server.

  - A security bypass vulnerability exists due to a flaw     that is triggered when handling empty secret key URLs.
    An unauthenticated, remote attacker can exploit this to     bypass validation mechanisms, thereby gaining access to     protected assets.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The HTTP/2 experimental feature in Apache Traffic Server 5.3.x before 5.3.1 allows remote attackers to     cause a denial of service (out-of-bounds access and daemon crash) or possibly execute arbitrary code via     vectors related to the (1) frame_handlers array or (2) set_dynamic_table_size function. (CVE-2015-3249)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.3.1 より前の Apache Traffic Server 5.3.x の HTTP/2 の実験的機能により、リモートの攻撃者が、(1) frame_handlers に関連するベクトルを介して、サービス拒否領域外アクセスとデーモンクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。配列または2set_dynamic_table_size 関数。CVE-2015-3249

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 5.3.1 的 Apache Traffic Server 5.3.x 中的 HTTP/2 实验性功能允许远程攻击者通过与 (1) frame_handlers 有关的矢量造成拒绝服务越界访问和后台程序崩溃或者可能执行任意代码数组或 (2) set_dynamic_table_size 函数。 (CVE-2015-3249)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根據其標題，遠端主機上執行的 Apache Traffic Server 版本是比 5.3.1 舊的 5.3.x 版。因此會受到和「url_sig」外掛程式有關的多個弱點影響：

- 存在一個超出邊界存取錯誤，該錯誤會在處理特製 HTTP 要求時觸發。未經驗證的遠端攻擊者可惡意利用此錯誤造成伺服器當機。(OSVDB 128881)

- 存在一個安全性繞過弱點，此弱點是因為處理空白祕密金鑰 URL 時觸發的一個瑕疵所導致。
 未經驗證的遠端攻擊者可惡意利用此弱點繞過驗證機制，從而取得受保護資產的存取權。(OSVDB 128882)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

バナーによると、リモートホストで実行中の Apache Traffic Server のバージョンは、5.3.1 より前の 5.3.x です。このため、「url_sig」プラグインに関連する複数の脆弱性の影響を受けます：

- 領域外アクセスのエラーが存在し、これは特別に細工された HTTP リクエストを処理する際に発生します。認証されていないリモートの攻撃者が、これを悪用して、サーバーをクラッシュさせる可能性があります。（OSVDB 128881）

- 空の秘密鍵の URL を処理する際に発生する欠陥により、セキュリティバイパスの脆弱性が存在します。
 認証されていないリモートの攻撃者が、これを悪用して、検証メカニズムをバイパスし、保護されているアセットへのアクセス権を取得する可能性があります。（OSVDB 128882）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

根据其标题，远程主机上运行的 Apache Traffic Server 版本是低于 5.3.1 的 5.3.x。因此，它受到多种“url_sig”插件相关漏洞的影响：

- 存在一个越界访问错误，在处理特别构建的 HTTP 请求时会触发该错误。未经认证的远程攻击者可利用此错误使服务器崩溃。(OSVDB 128881)

- 由于处理空密钥 URL 时触发了缺陷，因此存在安全绕过漏洞。
 未经认证的远程攻击者可利用该漏洞绕过验证机制，从而获得受保护资产的访问权限。(OSVDB 128882)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.3.1 之前的 Apache Traffic Server 5.3.x 中HTTP/2 實驗性功能允許遠端攻擊者透過與 (1) frame_handlers 有關的向量造成拒絕服務 (超出邊界存取和程序損毀) 或可能執行任意程式碼陣列或 (2) set_dynamic_table_size 函式。 (CVE-2015-3249)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Apache Traffic Server, an open source caching server, is installed on the remote host.

Apache Traffic Server versions 5.3.x prior to 5.3.1 are affected by the following vulnerabilities in the 'url_sig' plugin :

 - An out-of-bounds access error exists that is triggered when handling a specially crafted HTTP request. An unauthenticated, remote attacker can exploit this to crash the server.
 - A security bypass vulnerability exists due to a flaw that is triggered when handling empty secret key URLs. An unauthenticated, remote attacker can exploit this to bypass validation mechanisms, thereby gaining access to protected assets.

ID	Name	Product	Family	Published	Updated	Severity
87240	Apache Traffic Server 5.3.x < 5.3.1 'url_sig' Plugin Multiple Vulnerabilities	Nessus	Web Servers	12/8/2015	11/22/2019	critical
255068	Linux Distros Unpatched Vulnerability : CVE-2015-3249	Nessus	Misc.	8/25/2025	8/25/2025	critical
255068	Linux Distros のパッチ未適用の脆弱性: CVE-2015-3249	Nessus	Misc.	8/25/2025	8/25/2025	critical
255068	Linux Distros 未修补的漏洞：CVE-2015-3249	Nessus	Misc.	8/25/2025	8/25/2025	critical
87240	Apache Traffic Server 5.3.x < 5.3.1「url_sig」外掛程式多個弱點	Nessus	Web Servers	12/8/2015	11/22/2019	critical
87240	5.3.1 より前の Apache Traffic Server 5.3.x における「url_sig」プラグインの複数の脆弱性	Nessus	Web Servers	12/8/2015	11/22/2019	critical
87240	Apache Traffic Server 5.3.x < 5.3.1“url_sig”插件多种漏洞	Nessus	Web Servers	12/8/2015	11/22/2019	critical
255068	Linux Distros 未修補的弱點：CVE-2015-3249	Nessus	Misc.	8/25/2025	8/25/2025	critical
9070	Apache Traffic Server 5.3.x < 5.3.1 'url_sig' Plugin Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2/5/2016	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

high