「Apache Traffic Server」に複数脆弱性 - キャッシュ汚染やスマグリングのおそれ

キャッシュプロクシサーバ「Apache Traffic Server（ATS）」に複数の脆弱性が明らかとなった。アップデートが提供されている。

キャッシュ汚染やHTTPリクエストスマグリングなど複数の脆弱性が明らかとなったもの。「同9.1.x」に「CVE-2021-37150」「CVE-2022-25763」「CVE-2022-28129」「CVE-2022-31780」が判明。「同8.1.x」は、これら4件に「CVE-2022-31778」をくわえた5件の影響を受ける。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」における共通脆弱性評価システム「CVSSv3.1」のベーススコアは、いずれも「7.5」と評価されている。

開発チームでは、脆弱性を解消した「同9.1.3」「同8.1.5」をリリース。同バージョン以降に更新するよう呼びかけている。

（Security NEXT - 2022/08/22 ） ツイート

PR

関連記事

高校で校内掲示した名簿の一部に成績情報 - 新潟県
業務用PCに遠隔操作ソフト、メモ帳起動の痕跡 - 奈良市シルバー人材センター
WooCommerce向け「Visa決済プラグイン」に認証回避の脆弱性
Windowsイベントログ分析ツール「LogonTracer」に複数の脆弱性
「Progress Kemp LoadMaster」に複数脆弱性 - 修正版を提供
「Firefox 150」を公開 - 41件の脆弱性を修正
開発ツール「GitLab」にアップデート - 脆弱性11件に対処
「Firebird SQL」に深刻な脆弱性 - 修正版が公開
業務委託先でランサム被害、情報流出のおそれ - AGS
メール誤送信で旅行会社担当者のメアド流出 - 佐賀県