能信安：漏洞通告

网络安全预警通报

漏洞通告 2025年8月1日

漏洞概况：

Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server（ATS） 10.0.0至10.0.6版本和9.0.0至9.2.10版本存在访问控制错误漏洞，该漏洞源于ACL配置未使用PROXY协议提供的IP地址。攻击者可利用该漏洞导致机密性受影响。

受影响系统：

Apache Traffic Server（ATS） >=9.0.0，<=9.2.10Apache Traffic Server（ATS） >=10.0.0，<=10.0.6

来源链接：

链接:https://nvd.nist.gov/vuln/detail/CVE-2025-31698

建议：厂商已发布了漏洞修复程序，请及时关注更新:

https://trafficserver.apache.org/downloads

漏洞概况：

Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server（ATS） 10.0.0至10.0.5版本和9.0.0至9.2.10版本存在资源管理错误漏洞，该漏洞源于ESI插件未限制最大包含深度，攻击者可利用该漏洞导致内存消耗过度。

受影响系统：

Apache Traffic Server（ATS） >=10.0.0，<=10.0.5Apache Traffic Server（ATS） >=9.0.0，<=9.2.10

来源链接：

https://lists.apache.org/thread/15t32nxbypqg1m2smp640vjx89o6v5f8

建议：

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://trafficserver.apache.org/downloads

漏洞概况：

Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。

Apache HTTP Server 2.4.0至2.4.63版本存在代码问题漏洞，该漏洞源于Windows平台上可能泄露NTLM哈希。

受影响系统：

Apache HTTP Server>=2.4.0，<=2.4.63

来源链接：

httpd.apache.org/security/vulnerabilities_24.html

建议：

厂商已发布了漏洞修复程序，请及时关注更新：https://httpd.apache.org/download.cgi

▼

能信安——新一代网络安全领先企业！