Several vulnerabilities were discovered in Apache Traffic Server, a reverse and forward proxy server, which could result in denial of service or request smuggling attacks.

リバースおよびフォワードプロキシサーバーであるApache Traffic Serverに複数の脆弱性が検出されました。これにより、サービス拒否またはリクエストスマグリング攻撃が引き起こされる可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Traffic Server 6.0.0 から 6.2.3、 7.0.0 から 7.1.8[]、 8.0.0 から 8.0.5 に、スマグリング攻撃、Transfer-Encoding、および Content-length ヘッダーを持つ脆弱性があります。バージョン 7.1.9 および 8.0.6 またはそれ以降にアップグレードしてください。CVE-2020-1944

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - There is a vulnerability in Apache Traffic Server 6.0.0 to 6.2.3, 7.0.0 to 7.1.8, and 8.0.0 to 8.0.5 with     a smuggling attack and Transfer-Encoding and Content length headers. Upgrade to versions 7.1.9 and 8.0.6     or later versions. (CVE-2020-1944)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Traffic Server 6.0.0 到 6.2.3、 7.0.0 到 7.1.8以及 8.0.0 到 8.0.5 中有一個弱點其會受到走私攻擊以及 Transfer-Encoding 和 Contentlength 標頭所影響。升級至 7.1.9 和 8.0.6 版或更新版本。 (CVE-2020-1944)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Traffic Server 6.0.0 至 6.2.3、 7.0.0 至 7.1.8和 8.0.0 至 8.0.5 中存在一个漏洞表现为走私攻击及 Transfer-Encoding 和 Content 长度标头。升级到版本 7.1.9 和 8.0.6 或更高版本。 (CVE-2020-1944)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在反向和正向代理服务器 Apache Traffic Server 中发现多个漏洞，这些漏洞会造成拒绝服务或请求走私攻击。

在 Apache Traffic Server (一種反向和轉送代理伺服器) 中發現數個弱點，可導致拒絕服務或要求走私攻擊。

ID	Name	Product	Family	Published	Updated	Severity
136292	Debian DSA-4672-1 : trafficserver - security update	Nessus	Debian Local Security Checks	5/4/2020	3/13/2024	critical
136292	Debian DSA-4672-1: トラフィックサーバー - セキュリティ更新	Nessus	Debian Local Security Checks	5/4/2020	3/13/2024	critical
258869	Linux Distros のパッチ未適用の脆弱性: CVE-2020-1944	Nessus	Misc.	8/30/2025	8/30/2025	critical
258869	Linux Distros Unpatched Vulnerability : CVE-2020-1944	Nessus	Misc.	8/30/2025	8/30/2025	critical
258869	Linux Distros 未修補的弱點：CVE-2020-1944	Nessus	Misc.	8/30/2025	8/30/2025	critical
258869	Linux Distros 未修补的漏洞：CVE-2020-1944	Nessus	Misc.	8/30/2025	8/30/2025	critical
136292	Debian DSA-4672-1：trafficserver - 安全更新	Nessus	Debian Local Security Checks	5/4/2020	3/13/2024	critical
136292	Debian DSA-4672-1：trafficserver - 安全性更新	Nessus	Debian Local Security Checks	5/4/2020	3/13/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical