Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ATS 負面快取選項容易遭受快取毒害攻擊。如果您已啟用此選項請升級或停用此功能。Apache Traffic Server 7.0.0 至 7.1.11 和 8.0.0 至 8.1.0 版受到影響。 (CVE-2020-17509)

請注意，Nessus 依賴供應商報告的套件存在。

在反向和正向代理服务器 Apache Traffic Server 中发现两个漏洞：

  - CVE-2020-17508 ESI 插件容易受到内存泄露的影响。

  - CVE-2020-17509 负缓存选项容易受到缓存毒害的影响。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ATS 负缓存选项容易受到缓存中毒攻击。如果已启用此选项，请升级或禁用此功能。Apache Traffic Server 版本 7.0.0 至 7.1.11 和 8.0.0 至 8.1.0 会受到影响。 (CVE-2020-17509)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在反向和轉送 proxy 伺服器 Apache Traffic Server 中發現兩個弱點：

  - CVE-2020-17508 ESI 外掛程式容易受到記憶體洩漏攻擊。

  - CVE-2020-17509 負快取選項容易受到快取毒害攻擊。

リバースおよびフォワードプロキシサーバーであるApache Traffic Serverに2つの脆弱性が発見されました。

  - CVE-2020-17508ESIプラグインは、メモリリークに脆弱でした。

  - CVE-2020-17509ネガティブキャッシュオプションは、キャッシュポイズニングに脆弱でした。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ATS ネガティブキャッシュオプションが、キャッシュポイズニング攻撃に対して脆弱です。このオプションを有効にしている場合は、この機能をアップグレードするか無効にしてください。Apache Traffic Server バージョン 7.0.0 から 7.1.11 および 8.0.0 から 8.1.0 が影響を受けます。CVE-2020-17509

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ATS negative cache option is vulnerable to a cache poisoning attack. If you have this option enabled,     please upgrade or disable this feature. Apache Traffic Server versions 7.0.0 to 7.1.11 and 8.0.0 to 8.1.0     are affected. (CVE-2020-17509)

Note that Nessus relies on the presence of the package as reported by the vendor.

Two vulnerabilities were discovered in Apache Traffic Server, a reverse and forward proxy server :

  - CVE-2020-17508     The ESI plugin was vulnerable to memory disclosure.

  - CVE-2020-17509     The negative cache option was vulnerable to cache     poisoning.

ID	Name	Product	Family	Published	Updated	Severity
250713	Linux Distros 未修補的弱點：CVE-2020-17509	Nessus	Misc.	8/18/2025	9/2/2026	high
143551	Debian DSA-4805-1：trafficserver - 安全更新	Nessus	Debian Local Security Checks	12/8/2020	2/6/2024	high
250713	Linux Distros 未修补的漏洞：CVE-2020-17509	Nessus	Misc.	8/18/2025	9/2/2026	high
143551	Debian DSA-4805-1：trafficserver - 安全性更新	Nessus	Debian Local Security Checks	12/8/2020	2/6/2024	high
143551	DebianDSA-4805-1：トラフィックサーバー - セキュリティ更新	Nessus	Debian Local Security Checks	12/8/2020	2/6/2024	high
250713	Linux Distros のパッチ未適用の脆弱性: CVE-2020-17509	Nessus	Misc.	8/18/2025	9/2/2026	high
250713	Linux Distros Unpatched Vulnerability : CVE-2020-17509	Nessus	Misc.	8/18/2025	9/2/2026	high
143551	Debian DSA-4805-1 : trafficserver - security update	Nessus	Debian Local Security Checks	12/8/2020	2/6/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high