Podatności Apache Traffic Server

Apache Traffic Server w wersjach przed 6.2.1 generuje zrzut pamięci, gdy występuje niezgodność między długością treści a kodowaniem chunked.

Apache Traffic Server w wersjach od 6.0.0 do 6.2.0 jest podatny na atak typu HPACK Bomb.

Nieokreślona podatność w Apache Traffic Server w wersjach 3.x do 3.2.5, 4.x przed 4.2.1.1 oraz 5.x przed 5.0.1. Podatność ta może być związana z kontrolami stanu, jednak jej wpływ i wektory ataku są nieznane.

Wtyczka certifier w Apache Traffic Server generuje certyfikaty na podstawie SNI kontrolowanego przez atakującego. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server obcina zbyt długie nazwy nagłówków, co umożliwia aliasowanie nagłówków, przemycanie żądań (request smuggling) i ominięcie polityk. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server nie odrzuca nagłówka Transfer-Encoding w żądaniach HTTP/2, co umożliwia przemycanie żądań (downgrade request smuggling). Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server jest podatny na przemycanie żądań (request smuggling) w przypadku nieprawidłowo sformatowanych wiadomości chunked. Luka dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server zawiera lukę związaną z nieprawidłową kontrolą dostępu. Luka dotyczy wersji od 9.0.0 do 9.1.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server jest podatny na lukę związaną z nieprawidłową walidacją danych wejściowych. Luka dotyczy wersji od 9.2.0 do 9.2.14 oraz od 10.1.0 do 10.1.3.

Podatność związana z niewłaściwą walidacją danych wejściowych w Apache Traffic Server. Problem ten dotyczy wersji Apache Traffic Server do 9.2.1.

Funkcja eksperymentalna HTTP/2 w Apache Traffic Server 5.3.x przed wersją 5.3.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem i awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z tablicą frame_handlers lub funkcją set_dynamic_table_size.

Apache Traffic Server w wersji 5.1.x przed 5.1.1 pozwala zdalnym atakującym na obejście ograniczeń dostępu poprzez niewłaściwe tunelowanie żądań remap przy użyciu CONNECT.

Nieokreślona podatność w eksperymentalnej funkcji HTTP/2 w Apache Traffic Server przed wersją 5.3.2 może prowadzić do nieznanego wpływu i wektorów ataku.

Apache Traffic Server aktualizuje dynamiczną tabelę HPACK HTTP/2 przed potwierdzeniem pomyślnego zakodowania bloku nagłówka, więc błąd kodowania powoduje utratę synchronizacji enkodera z dekoderem i uszkodzenie kolejnych bloków nagłówka w połączeniu. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server pozwala na obejście limitu przekierowań, gdy pluginy resetują licznik ponowień, co umożliwia wzmocnienie ataku SSRF. Problem dotyczy wersji od 8.0.0 do 10.1.3.

Kilka eksperymentalnych pluginów Apache Traffic Server ma błędy bezpieczeństwa pamięci i obejścia limitów. Problem dotyczy wersji od 8.0.0 do 10.1.3.

Podatność w wtyczce multipleksera Apache Traffic Server powoduje przepełnienie bufora dekodowania fragmentów na wejściu nadrzędnym, umożliwiając odmowę usługi. Dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3; naprawione w wersjach 9.2.15 i 10.1.4.

Wtyczka webp_transform serwera Apache Traffic Server może niebezpiecznie dekodować obrazy WebP i serwować błędnie oznaczone odpowiedzi podlegające cachowaniu. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Wtyczka intercept Apache Traffic Server ma podatność use-after-free. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Wtyczka header_rewrite serwera Apache Traffic Server może ulec awarii lub uszkodzić pamięć podczas operacji na ciasteczkach oraz dopasowywania warunków CIDR. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Wtyczka prefetch Apache Traffic Server może ulec awarii podczas przetwarzania danych wpływających na atakującego. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Wtyczka ts_lua serwera Apache Traffic Server nieprawidłowo obsługuje inicjalizację, kontekst transformacji oraz stan per-instancji. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Wtyczki uri_signing i url_sig serwera Apache Traffic Server mogą wyczerpać stos lub ulec awarii w wyniku ataku na podstawie danych wejściowych. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Wtyczka txn_box serwera Apache Traffic Server powoduje przepełnienie stosu w wyniku danych wejściowych kontrolowanych przez atakującego. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Wtyczka regex_remap serwera Apache Traffic Server powoduje przepełnienie stosu i liczb całkowitych w wyniku danych podstawieniowych. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Wtyczka ESI serwera Apache Traffic Server może rekurencyjnie przetwarzać bez ograniczeń i pobierać adresy URL kontrolowane przez atakującego. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Framework Cripts serwera Apache Traffic Server zawiera błędy zapisu poza zakresem, przechodzenia poza ścieżkę (path traversal) oraz użycia po zwolnieniu (use-after-free). Problem dotyczy wersji od 10.0.0 do 10.1.3.

Apache Traffic Server wycieka pamięć podczas obsługi rekordów SRV w HostDB. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server zawiera błędy użycia po zwolnieniu (use-after-free) oraz czasu sprawdzenia do czasu użycia (TOCTOU) w obsłudze konfiguracji remap. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server nieprawidłowo zarządza polami pamięci podręcznej na dysku i czasem życia obiektów, co prowadzi do uszkodzenia stanu lub awarii. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server może ulec awarii z powodu dereferencji pustych wskaźników i wiszących referencji w obsłudze TLS i SNI. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server odczytuje dane poza dozwolonym zakresem podczas parsowania odpowiedzi DNS. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server umożliwia ominięcie kontroli dostępu IP na nasłuchiwaczach UDS oraz przez błędy w dopasowywaniu ACL. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server nieprawidłowo obsługuje dane wejściowe protokołu PROXY, obcinając porty i powodując przepełnienie stosu. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server nieprawidłowo ponownie wykorzystuje sesje i tunele serwera, co prowadzi do ujawnienia danych między połączeniami klientów. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server ponownie wykorzystuje multipleksowane połączenia HTTP/2 do serwerów źródłowych bez weryfikacji, czy certyfikat serwera obejmuje nową nazwę hosta żądania. Problem dotyczy wersji od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server usuwa limit bufora na strumień podczas dechunkowania odpowiedzi HTTP/2 lub HTTP/3, co pozwala wolnemu klientowi wyczerpać pamięć serwera. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server błędnie parsuje porty w adresach URL i danych użytkownika, co umożliwia ominięcie kontroli dostępu opartej na portach. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server może zapisywać dane poza dozwolonym obszarem lub przepełniać liczby całkowite podczas parsowania nagłówków MIME i HTTP. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server przekazuje nagłówki końcowe (trailers) z HTTP/2 do klientów HTTP/1 bez odpowiedniego formatowania chunked podczas konwersji HTTP/2 na HTTP/1. Problem dotyczy wersji od 10.0.0 do 10.1.3.

Apache Traffic Server nieprawidłowo obsługuje liczby całkowite podczas dekodowania nagłówków HPACK/XPACK, co prowadzi do uszkodzenia pamięci. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server może ulec awarii lub doprowadzić do wyczerpania zasobów przez nadużywanie ramek HTTP/2 i kontroli przepływu. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server kopiuje nagłówek Host od klienta do bufora o stałym rozmiarze na stosie bez sprawdzania granic podczas obsługi przekierowań. Zbyt długi nagłówek Host powoduje przepełnienie stosu, gdy włączone jest podążanie za przekierowaniami. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Podatność typu HTTP Request Smuggling w Apache Traffic Server. Problem dotyczy wersji od 10.0.0 do 10.1.3 oraz od 9.0.0 do 9.2.14.

W Apache Traffic Server wykryto podatność polegającą na użyciu wyrażenia regularnego bez kotwic. Problem dotyczy wersji od 10.0.X do 10.1.3 oraz od 9.0.X do 9.2.14. Aktualizacja do wersji 9.2.15 lub 10.1.4 usuwa problem.

Podatność niekontrolowanego zużycia zasobów w serwerze Apache Traffic Server. Problem dotyczy wersji od 9.0.0 do 9.1.13 oraz od 10.0.0 do 10.1.2.

Podatność w Apache Traffic Server (wersje od 9.0.0 do 9.2.12 oraz od 10.0.0 do 10.1.1) umożliwia przemycanie żądań (request smuggling) w przypadku nieprawidłowo sformowanych wiadomości chunked.

W Apache Traffic Server w wersjach od 10.0.0 do 10.1.1 oraz od 9.0.0 do 9.2.12 wykryto błąd w obsłudze żądań POST, który powoduje awarię w określonych warunkach. Problem został naprawiony w wersjach 10.1.2 i 9.2.13. Obejściem dla starszych wersji jest ustawienie parametru proxy.config.http.request_buffer_enabled na 0.

Podatność w Apache Traffic Server umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Dotyczy to wersji od 8.0.0 do 9.2.0.