2023-1384: Apache Traffic Server: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2023-06-15 12:14): Neues Advisory
Version 2 (2023-06-22 10:29): Für Debian 11 Bullseye (oldstable) steht Version 8.1.7+ds-1~deb11u1 und für Debian 12 Bookworm (stable) steht Version 9.2.0+ds-1~deb12u1 von 'trafficserver' als Sicherheitsupdate bereit, um die Schwachstellen zu beheben.
Version 3 (2023-06-30 10:19): Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'trafficserver' in Version 8.1.7-0+deb10u1 bereit, um die Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 37 und 38 sowie Fedora EPEL 7, 8 und 9 stehen Sicherheitsupdates auf die Traffic Server Version 9.2.1 im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-47184

Schwachstelle in Apache Traffic Server ermöglicht Ausspähen von Informationen

CVE-2023-30631

Schwachstelle in Apache Traffic Server ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-33933