BDU:2024-05796 (CVE-2024-35161)

Уязвимость веб-сервера Apache Traffic Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить атаку «контрабанда HTTP-запросов»

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- установка параметра proxy.config.http.drop_chunked_trailers в значение 1 в файле конфигурации Apache Traffic Server:
CONFIG proxy.config.http.drop_chunked_trailers INT 1

(документация по настройке https://docs.trafficserver.apache.org/admin-guide/files/records.config.en.html);
- использование средств межсетевого экранирования для ограничения удалённого доступа.
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:
https://lists.apache.org/thread/c4mcmpblgl8kkmyt56t23543gp8v56m0