Podatności Apache Traffic Server

Apache Traffic Server może nieprawidłowo ponownie używać sesji serwera i tuneli, co może ujawnić dane między połączeniami klientów. Problem dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Apache Traffic Server ponownie wykorzystuje multipleksowane połączenia HTTP/2 do serwerów źródłowych bez weryfikacji, czy certyfikat serwera obejmuje nową nazwę hosta żądania. Problem dotyczy wersji od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server usuwa limit bufora na strumień podczas dechunkowania odpowiedzi HTTP/2 lub HTTP/3, co pozwala wolnemu klientowi wyczerpać pamięć serwera. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Apache Traffic Server błędnie parsuje porty w adresach URL i informacjach o użytkowniku, co umożliwia obejście kontroli dostępu opartej na portach. Problem dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server może zapisywać poza dozwolony obszar pamięci lub powodować przepełnienie liczb całkowitych podczas parsowania nagłówków MIME i HTTP. Problem dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Apache Traffic Server przekazuje nagłówki końcowe (trailers) z HTTP/2 do klientów HTTP/1 bez odpowiedniego formatowania chunked podczas konwersji HTTP/2 na HTTP/1. Problem dotyczy wersji od 10.0.0 do 10.1.3.

Apache Traffic Server nieprawidłowo obsługuje liczby całkowite podczas dekodowania nagłówków HPACK/XPACK, co prowadzi do uszkodzenia pamięci. Dotyczy to wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server może zostać doprowadzony do awarii lub wyczerpania zasobów przez nadużywanie ramek HTTP/2 i kontroli przepływu. Problem dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Apache Traffic Server kopiuje nagłówek Host klienta do bufora o stałym rozmiarze na stosie bez ograniczenia podczas obsługi przekierowań, co powoduje przepełnienie stosu przy zbyt długim nagłówku Host, gdy włączone jest podążanie za przekierowaniami. Dotyczy to wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Podatność typu HTTP Request Smuggling w Apache Traffic Server. Problem dotyczy wersji od 10.0.0 do 10.1.3 oraz od 9.0.0 do 9.2.14.

W Apache Traffic Server wykryto podatność polegającą na użyciu wyrażenia regularnego bez kotwic. Problem dotyczy wersji od 10.0.X do 10.1.3 oraz od 9.0.X do 9.2.14. Aktualizacja do wersji 9.2.15 lub 10.1.4 usuwa problem.

Podatność niekontrolowanego zużycia zasobów w serwerze Apache Traffic Server. Problem dotyczy wersji od 9.0.0 do 9.1.13 oraz od 10.0.0 do 10.1.2.

Podatność w Apache Traffic Server (wersje od 9.0.0 do 9.2.12 oraz od 10.0.0 do 10.1.1) umożliwia przemycanie żądań (request smuggling) w przypadku nieprawidłowo sformowanych wiadomości chunked.

W Apache Traffic Server w wersjach od 10.0.0 do 10.1.1 oraz od 9.0.0 do 9.2.12 wykryto błąd w obsłudze żądań POST, który powoduje awarię w określonych warunkach. Problem został naprawiony w wersjach 10.1.2 i 9.2.13. Obejściem dla starszych wersji jest ustawienie parametru proxy.config.http.request_buffer_enabled na 0.

Podatność w Apache Traffic Server umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Dotyczy to wersji od 8.0.0 do 9.2.0.