PT-2025-9866 · Apache+1 · Apache Traffic Server+1

David Carlin · CVE-2024-56202 · Publicado 2025-03-05 · Atualizado 2025-04-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Traffic Server de 9.0.0 a 9.2.8 Versões do Apache Traffic Server de 10.0.0 a 10.0.3

Descrição O problema é uma vulnerabilidade de Violação de Comportamento Esperado no Apache Traffic Server. Os usuários são aconselhados a atualizar para resolver o problema.

Recomendações Para as versões do Apache Traffic Server de 9.0.0 a 9.2.8, atualize para a versão 9.2.9 ou superior. Para as versões do Apache Traffic Server de 10.0.0 a 10.0.3, atualize para a versão 10.0.4 ou superior.

Exploit

Correção

Enumeração de Fraquezas

CWE-440

Identificadores relacionados

BDU:2025-02427

CVE-2024-56202

DSA-5896-1

OESA-2025-1289

OESA-2025-1290

Produtos afetados

Apache Traffic Server

Debian

Referências · 21

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/56xxx/CVE-2024-56202.json · Exploit
• https://github.com/apache/trafficserver/commit/1cca4a29520f9258be6c3fad5092939dbe9d3562 · Nota
• https://osv.dev/vulnerability/DSA-5896-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-56202 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-02427 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-56202 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-38311 · Nota de Segurança
• https://twitter.com/CVEnew/status/1897912310276219378 · Publicação no Twitter
• https://twitter.com/oss_security/status/1897395339226964395 · Publicação no Twitter
• https://lists.apache.org/thread/btofzws2yqskk2n7f01r3l1819x01023 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-1290 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-56202 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-56202 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1290 · Nota
• https://cve.org/CVERecord?id=CVE-2024-56202 · Nota de Segurança