Apache Community

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 10.0.X até 10.1.3 Apache Traffic Server versões 9.0.X até 9.2.14 **Description** Uma vulnerabilidade de Expressão Regular sem Âncoras permite que mapeamentos de regex correspondam a nomes de domínio maliciosos. **Recommendations** Atualize o Apache Traffic Server versões 10.0.X até 10.1.3 para a versão 10.1.4. Atualize o Apache Traffic Server versões 9.0.X até 9.2.14 para a versão 9.2.15.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 9.2.0 through 9.2.14 Apache Traffic Server versões 10.1.0 through 10.1.3 **Description** Uma validação de entrada inadequada permite que cabeçalhos @ não confiáveis falsifiquem metadados internos do sistema. **Recommendations** Atualize o Apache Traffic Server versões 9.2.0 through 9.2.14 para a versão 9.2.15. Atualize o Apache Traffic Server versões 10.1.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 9.0.0 through 9.1.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** Problema de Controle de Acesso Impróprio onde a política de correspondência do Server Name Indication (SNI) para o cabeçalho Host não é devidamente aplicada. **Recommendations** Atualizar o Apache Traffic Server versões 9.0.0 through 9.1.14 para a versão 9.1.15. Atualizar o Apache Traffic Server versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server está suscetível ao request smuggling, uma técnica onde um invasor interfere na maneira como um site e seu servidor proxy processam sequências de requisições HTTP, quando mensagens chunked estão malformadas. **Recommendations** Atualizar as versões 8.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server não rejeita o cabeçalho `Transfer-Encoding` em requisições HTTP/2. Este comportamento permite o contrabando de requisições por rebaixamento (downgrade request smuggling), uma técnica onde um invasor manipula o fluxo de requisição para confundir o proxy e o servidor backend sobre onde uma requisição termina e outra começa. **Recommendations** Atualizar as versões 8.0.0 through 8.1.9 e 9.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O enquadramento e o controle de fluxo abusivos do HTTP/2 podem causar a falha do servidor ou levar ao esgotamento de recursos. **Recommendations** Atualizar as versões 8.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server manipula incorretamente inteiros durante a decodificação de cabeçalhos HPACK/XPACK, resultando em corrupção de memória. **Recommendations** Atualizar as versões 8.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** Ao converter HTTP/2 para HTTP/1, o software encaminha trailers de origem HTTP/2 para clientes HTTP/1 sem aplicar o enquadramento chunked (chunked framing) adequado. O enquadramento chunked é um mecanismo no HTTP/1.1 que permite que um servidor envie dados como uma série de blocos, o que é necessário para transmitir corretamente trailers (cabeçalhos adicionais enviados após o corpo principal). **Recommendations** Atualizar para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server contém erros de segurança de memória que permitem que o sistema escreva fora dos limites ou ocorra estouro de inteiros durante a análise de cabeçalhos MIME e HTTP. **Recommendations** Atualizar as versões 8.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server analisa incorretamente as portas em URLs e informações de usuário (userinfo), permitindo a evasão de controle de acesso baseado em portas. **Recommendations** Atualizar as versões 8.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server descarta o limite do buffer por stream ao realizar o dechunking de respostas HTTP/2 ou HTTP/3. Esse comportamento permite que um cliente lento esgote a memória do servidor. **Recommendations** Atualizar as versões 8.0.0 through 8.1.9 e 9.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server reutiliza conexões de origem HTTP/2 multiplexadas sem verificar se o certificado do servidor abrange o hostname da nova requisição. **Recommendations** Atualizar as versões 9.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server reutiliza inadequadamente sessões e túneis de servidor, o que pode levar à exposição de dados entre diferentes conexões de clientes. **Recommendations** Atualize o Apache Traffic Server versões 8.0.0 through 9.2.14 para a versão 9.2.15. Atualize o Apache Traffic Server versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server manipula incorretamente a entrada do protocolo PROXY, resultando no truncamento de portas e em um estouro de pilha (stack overflow). Um estouro de pilha ocorre quando um programa utiliza mais espaço de pilha do que o disponível, podendo causar a falha da aplicação. **Recommendations** Atualizar o Apache Traffic Server versões 8.0.0 through 9.2.14 para a versão 9.2.15. Atualizar o Apache Traffic Server versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** Os controles de acesso por IP podem ser ignorados em ouvintes UDS e por meio de erros de correspondência de ACL. **Recommendations** Atualizar as versões 8.0.0 through 8.1.9 e 9.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** Ocorre uma leitura fora dos limites (out-of-bounds read) durante a análise de respostas DNS. **Recommendations** Atualizar as versões 8.0.0 through 8.1.9 e 9.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server manipula incorretamente os campos de cache em disco e o tempo de vida dos objetos, o que pode levar à corrupção de estado ou falhas no sistema. **Recommendations** Atualizar as versões 8.0.0 through 8.1.9 e 9.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** Erros de use-after-free e time-of-check/time-of-use existem no tratamento de configuração de remap. Use-after-free ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, e time-of-check/time-of-use é uma condição de corrida onde um recurso é modificado entre o momento em que é verificado e o momento em que é utilizado. **Recommendations** Atualizar as versões 8.0.0 through 8.1.9 e 9.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O framework Cripts contém erros de gravações fora dos limites (out-of-bounds writes), travessia de caminho (path traversal) e uso após liberação (use-after-free). Gravações fora dos limites ocorrem quando dados são gravados fora do limite de um bloco de memória de comprimento fixo. A travessia de caminho permite o acesso a arquivos e diretórios fora da pasta pretendida. O uso após liberação acontece quando um programa continua a usar um ponteiro após ele ter sido liberado. **Recommendations** Atualize para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O plugin ESI pode recursar sem limites e buscar URLs controladas por um invasor. **Recommendations** Atualize para a versão 9.2.15. Atualize para a versão 10.1.4.