Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um einen Denial of Service Angriff durchzuführen oder weitere, unbekannte Auswirkungen zu verursachen.
Product
Apache Traffic Server ist ein skalier- und erweiterbarer, mit HTTP/1.1 kompatibler "caching proxy server".
Vulnerabilities 2
-
Critical 9.1
Apache Traffic Server: Differential fuzzing for HTTP request parsing discrepancies
Improper Input Validation vulnerability in Apache Software Foundation Apache Traffic Server.This issue affects Apache Traffic Server: through 9.2.1.
-
High 7.5
Apache Traffic Server: Invalid Range header causes a crash
Improper input validation vulnerability on the range header in Apache Software Foundation Apache Traffic Server.This issue affects Apache Traffic Server: through 9.2.1.
Revision history
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Debian Security Advisory DSA-5549 vom 2023-11-05
https://lists.debian.org/debian-security-announce/2023/msg00245.html
-
Debian Security Advisory DSA-5549 vom 2023-11-06
https://www.debian.org/security/2023/dsa-5549
-
Debian Security Advisory DLA-3595 vom 2023-09-30
https://lists.debian.org/debian-lts-announce/2023/09/msg00042.html
-
Fedora Security Advisory FEDORA-2023-DCBFBF1396 vom 2023-08-12
https://bodhi.fedoraproject.org/updates/FEDORA-2023-dcbfbf1396
-
NIST Vulnerability Database vom 2023-08-08
https://nvd.nist.gov/vuln/detail/CVE-2022-47185
-
NIST Vulnerability Database vom 2023-08-08
https://nvd.nist.gov/vuln/detail/CVE-2023-33934