根据其标题，远程主机上运行的 Apache Traffic Server 版本是低于 5.3.1 的 5.3.x。因此，它受到多种“url_sig”插件相关漏洞的影响：

- 存在一个越界访问错误，在处理特别构建的 HTTP 请求时会触发该错误。未经认证的远程攻击者可利用此错误使服务器崩溃。(OSVDB 128881)

- 由于处理空密钥 URL 时触发了缺陷，因此存在安全绕过漏洞。
 未经认证的远程攻击者可利用该漏洞绕过验证机制，从而获得受保护资产的访问权限。(OSVDB 128882)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Apache Traffic Server 5.3.x < 5.3.1“url_sig”插件多种漏洞

critical Nessus 插件 ID 87240

未找到变更日志