远程 Debian 10 主机上安装的多个程序包受到 dsa-4957 公告中提及的多个漏洞影响。

  - 攻击者可通过错误处理 Apache Traffic Server 的 url 片段漏洞来毒化缓存。此问题会影响 Apache Traffic Server 7.0.0 至 7.1.12、8.0.0 至 8.1.1、9.0.0 至 9.0.1。
    (CVE-2021-27577)

  - 发送到 Apache Traffic Server 的 Content-Length 标头中的无效值让攻击者可以走私请求。此问题会影响 Apache Traffic Server 7.0.0 至 7.1.12、8.0.0 至 8.1.1、9.0.0 至 9.0.1。
    (CVE-2021-32565)

  - Apache Traffic Server 的 HTTP/2 中存在的不当验证输入漏洞让攻击者可以对服务器造成 DOS。此问题会影响 Apache Traffic Server 7.0.0 至 7.1.12、8.0.0 至 8.1.1、9.0.0 至 9.0.1。
    （CVE-2021-32566、CVE-2021-32567）

  - Apache Traffic Server 的 cachekey 插件中基于堆栈的缓冲区溢出漏洞。此问题会影响 Apache Traffic Server 7.0.0 至 7.1.12、8.0.0 至 8.1.1、9.0.0 至 9.0.1。(CVE-2021-35474)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可通过错误处理 Apache Traffic Server 的 url 片段漏洞来毒化缓存。此问题会影响 Apache Traffic Server 7.0.0 至 7.1.12、8.0.0 至 8.1.1、9.0.0 至 9.0.1。
    (CVE-2021-27577)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4957 公告中提及的多個弱點影響。

  - Apache Traffic Server 存在 url 片段處理錯誤弱點，允許攻擊者毒害快取。此問題會影響 Apache Traffic Server 7.0.0 至 7.1.12 版、8.0.0 至 8.1.1 版、9.0.0 至 9.0.1 版。
    (CVE-2021-27577)

  - 傳送至 Apache Traffic Server 的 Content-Length 標頭存在無效值，攻擊者可藉此走私要求。此問題會影響 Apache Traffic Server 7.0.0 至 7.1.12 版、8.0.0 至 8.1.1 版、9.0.0 至 9.0.1 版。
    (CVE-2021-32565)

  - Apache Traffic Server 的 HTTP/2 中存在輸入驗證不當弱點，攻擊者可藉此走私要求。此問題會影響 Apache Traffic Server 7.0.0 至 7.1.12 版、8.0.0 至 8.1.1 版、9.0.0 至 9.0.1 版。
    (CVE-2021-32566、CVE-2021-32567)

  - Apache Traffic Server 的 cachekey 外掛程式中存在堆疊型緩衝區溢位弱點。此問題會影響 Apache Traffic Server 7.0.0 至 7.1.12 版、8.0.0 至 8.1.1 版、9.0.0 至 9.0.1 版。(CVE-2021-35474)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Traffic Server 存在 url 片段處理錯誤弱點，允許攻擊者毒害快取。此問題會影響 Apache Traffic Server 7.0.0 至 7.1.12 版、8.0.0 至 8.1.1 版、9.0.0 至 9.0.1 版。
    (CVE-2021-27577)

請注意，Nessus 依賴供應商報告的套件存在。

リモートのDebian 10ホストには、dsa-4957のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Apache Traffic ServerのURLフラグメントの処理が不適切なため、攻撃者がキャッシュをポイズニングする可能性があります。この問題は、Apache Traffic Server7.0.0〜7.1.12、8.0.0〜8.1.1、9.0.0〜9.0.1に影響します。
    (CVE-2021-27577)

  -Apache Traffic Serverに送信されるContent-Lengthヘッダーの無効な値により、攻撃者がリクエストをスマグリングする可能性があります。この問題は、Apache Traffic Server7.0.0〜7.1.12、8.0.0〜8.1.1、9.0.0〜9.0.1に影響します。
    (CVE-2021-32565)

  -Apache Traffic ServerのHTTP/2における不適切な入力検証の脆弱性により、攻撃者がサーバーをDOS攻撃する可能性があります。この問題は、Apache Traffic Server7.0.0〜7.1.12、8.0.0〜8.1.1、9.0.0〜9.0.1に影響します。
    （CVE-2021-32566、CVE-2021-32567）

  -Apache Traffic Serverのキャッシュキープラグインにおけるスタックベースのバッファオーバーフローの脆弱性。この問題は、Apache Traffic Server7.0.0〜7.1.12、8.0.0〜8.1.1、9.0.0〜9.0.1に影響します。（CVE-2021-35474）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -Apache Traffic ServerのURLフラグメントの処理が不適切なため、攻撃者がキャッシュをポイズニングする可能性があります。この問題は、Apache Traffic Server7.0.0〜7.1.12、8.0.0〜8.1.1、9.0.0〜9.0.1に影響します。
    (CVE-2021-27577)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-4957 advisory.

  - Incorrect handling of url fragment vulnerability of Apache Traffic Server allows an attacker to poison the     cache. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.
    (CVE-2021-27577)

  - Invalid values in the Content-Length header sent to Apache Traffic Server allows an attacker to smuggle     requests. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.
    (CVE-2021-32565)

  - Improper Input Validation vulnerability in HTTP/2 of Apache Traffic Server allows an attacker to DOS the     server. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.
    (CVE-2021-32566, CVE-2021-32567)

  - Stack-based Buffer Overflow vulnerability in cachekey plugin of Apache Traffic Server. This issue affects     Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1. (CVE-2021-35474)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Incorrect handling of url fragment vulnerability of Apache Traffic Server allows an attacker to poison the     cache. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.
    (CVE-2021-27577)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
152564	Debian DSA-4957-1：trafficserver - 安全更新	Nessus	Debian Local Security Checks	8/14/2021	8/14/2021	critical
256759	Linux Distros 未修补的漏洞：CVE-2021-27577	Nessus	Misc.	8/27/2025	9/2/2026	high
152564	Debian DSA-4957-1：trafficserver - 安全性更新	Nessus	Debian Local Security Checks	8/14/2021	8/14/2021	critical
256759	Linux Distros 未修補的弱點：CVE-2021-27577	Nessus	Misc.	8/27/2025	9/2/2026	high
152564	Debian DSA-4957-1：トラフィックサーバー - セキュリティ更新	Nessus	Debian Local Security Checks	8/14/2021	8/14/2021	critical
256759	Linux Distros のパッチ未適用の脆弱性: CVE-2021-27577	Nessus	Misc.	8/27/2025	9/2/2026	high
152564	Debian DSA-4957-1 : trafficserver - security update	Nessus	Debian Local Security Checks	8/14/2021	8/14/2021	critical
256759	Linux Distros Unpatched Vulnerability : CVE-2021-27577	Nessus	Misc.	8/27/2025	9/2/2026	high

Detections

Analytics

Plugins Search

critical

high

critical

high

critical

high

critical

high