Apache Traffic Server: Server process can fail to drop privilege

Apache Traffic Server no logra descartar adecuadamente los privilegios del sistema al iniciar, permitiendo que el servidor funcione con niveles de acceso más altos de lo esperado. Esto podría permitir a atacantes explotar el servicio con permisos elevados.

Una falta de verificación del valor de retorno en el mecanismo de reducción de privilegios durante el inicio permite que Apache Traffic Server continúe la ejecución incluso si la reducción de privilegios falla, lo que resulta en retención de privilegios de root o elevados. La vulnerabilidad afecta las versiones 9.2.0–9.2.5 y 10.0.0–10.0.1, permitiendo escalada de privilegios si un atacante puede comprometer o interactuar con el proceso con privilegios inapropiados.