Impatto Sistemico

Medio (63.46)

Sintesi

Rilevate due vulnerabilità di sicurezza con gravità “alta” in Traffic Server, noto proxy server open source sviluppato da Apache Software Foundation.

Tipologia

• Security Restrictions Bypass
• Denial of Service

Prodotti e versioni affette

Apache Traffic Server

• 9.x, versioni precedenti alla 9.2.11
• 10.x, versioni precedenti alla 10.0.6

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili solo alle condizioni descritte nel relativo bollettino di sicurezza.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili o di applicare le mitigazioni disponibili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.