Apache Traffic Server: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2020-9494

  Apache Traffic Server 6.0.0 to 6.2.3, 7.0.0 to 7.1.10, and 8.0.0 to 8.0.7 is vulnerable to certain types of HTTP/2 HEAD…

  Apache Software Foundation Apache Traffic Server trafficserver trafficserver Debian Ubuntu
  Jun 24, 2020

Revision history

1. 2023-09-27 #5

   Neue Updates von Amazon aufgenommen

2. 2021-04-07 #4

   Neue Updates von Amazon aufgenommen

3. 2021-03-15 #3

   Neue Updates von Debian aufgenommen

4. 2020-06-28 #2

   Neue Updates von Debian aufgenommen

5. 2020-06-24 #1

   Initiale Fassung

References

• Amazon Linux Security Advisory ALASTOMCAT8.5-2023-009 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASTOMCAT8.5-2023-009.html
• Apache Security Mailinglist vom 2020-06-24
  https://lists.apache.org/thread.html/rf7f86917f42fdaf904d99560cba0c016e03baea6244c47efeb60ecbe%40%3Cdev.trafficserver.apache.org%3E
• Debian Security Advisory DSA-4710 vom 2020-06-28
  https://lists.debian.org/debian-security-announce/2020/msg00114.html
• Amazon Linux Security Advisory ALAS-2021-1493 vom 2021-04-07
  https://alas.aws.amazon.com/ALAS-2021-1493.html
• Debian Security Advisory DLA-2596 vom 2021-03-16
  https://lists.debian.org/debian-lts-announce/2021/03/msg00018.html