The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Unspecified vulnerability in the HTTP/2 experimental feature in Apache Traffic Server before 5.3.x before     5.3.2 has unknown impact and attack vectors, a different vulnerability than CVE-2015-5168. (CVE-2015-5206)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to its banner, the version of Apache Traffic Server running on the remote host is 5.3.x prior to 5.3.2. It is, therefore, affected by multiple vulnerabilities related to improper handling of HTTP/2 requests. An attacker can exploit these vulnerabilities to have an unspecified impact. No further details are available.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バナーによると、リモートホストで実行中の Apache Traffic Server のバージョンは、5.3.2 より前の 5.3.x です。このため、HTTP/2 リクエストの処理が不適切なために、複数の脆弱性により影響を受けています。攻撃者がこれらの脆弱性を悪用して、詳細不明な影響を与える可能性があります。これ以上の詳細情報はありません。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.3.2 より前の Apache Traffic Server 5.3.x の HTTP/2 実験的機能の詳細不明な脆弱性には、未知の影響および攻撃ベクトルがあり、これは CVE-2015-5168 とは異なる脆弱性です。(CVE-2015-5206)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

根據其標題，遠端主機上執行的 Apache Traffic Server 版本是比 5.3.2 舊的 5.3.x 版。因此會受到多個與不當處理 HTTP/2 要求有關的弱點影響。攻擊者可惡意利用這些弱點造成不明影響。目前尚無可供查閱的詳細資料。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其标题，远程主机上运行的 Apache Traffic Server 版本是低于 5.3.2 的 5.3.x。因此，它受到与未正确处理 HTTP/2 请求相关的多种漏洞的影响。攻击者可利用这些漏洞造成不明影响。没有更多的详细信息。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.3.x 至 5.3.2 的 Apache Traffic Server 中，HTTP/2 实验功能存在不明漏洞，这会导致存在未知的影响和攻击向量，此漏洞与 CVE-2015-5168 不同。(CVE-2015-5206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.3.x 之前的 Apache Traffic Server 5.3.2 中，HTTP/2 實驗功能存在未明確說明的弱點，其影響與攻擊媒介不明，並且與 CVE-2015-5168 弱點不同。(CVE-2015-5206)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Apache Traffic Server, an open source caching server, is installed on the remote host.

Apache Traffic Server versions 5.3.x prior to 5.3.2 are affected by multiple vulnerabilities related to improper handling of HTTP/2 requests. An attacker can exploit these vulnerabilities to have an unspecified impact. No further details are available.

ID	Name	Product	Family	Published	Updated	Severity
253883	Linux Distros Unpatched Vulnerability : CVE-2015-5206	Nessus	Misc.	8/24/2025	8/24/2025	critical
87241	Apache Traffic Server 5.3.x < 5.3.2 HTTP2 Multiple Vulnerabilities	Nessus	Web Servers	12/8/2015	11/22/2019	critical
87241	Apache Traffic Server 5.3.x < 5.3.2 HTTP2 の複数の脆弱性	Nessus	Web Servers	12/8/2015	11/22/2019	critical
253883	Linux Distros のパッチ未適用の脆弱性: CVE-2015-5206	Nessus	Misc.	8/24/2025	8/24/2025	critical
87241	Apache Traffic Server 5.3.x < 5.3.2 HTTP2 多個弱點	Nessus	Web Servers	12/8/2015	11/22/2019	critical
87241	Apache Traffic Server 5.3.x < 5.3.2 HTTP2 多种漏洞	Nessus	Web Servers	12/8/2015	11/22/2019	critical
253883	Linux Distros 未修补的漏洞：CVE-2015-5206	Nessus	Misc.	8/24/2025	8/24/2025	critical
253883	Linux Distros 未修補的弱點：CVE-2015-5206	Nessus	Misc.	8/24/2025	8/24/2025	critical
9071	Apache Traffic Server 5.3.x < 5.3.2 HTTP2 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2/5/2016	3/6/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical