Apache Traffic Server: Server process can fail to drop privilege

O Apache Traffic Server não consegue descartar adequadamente os privilégios do sistema ao iniciar, permitindo que o servidor funcione com níveis de acesso maiores do que o esperado. Isso pode permitir que invasores explorem o serviço com permissões elevadas.

Uma verificação de retorno ausente no mecanismo de redução de privilégios durante a inicialização permite que o Apache Traffic Server continue a execução mesmo se a redução de privilégios falhar, resultando em retenção de privilégios de root ou elevados. A vulnerabilidade afeta as versões 9.2.0–9.2.5 e 10.0.0–10.0.1, permitindo escalação de privilégio se um invasor conseguir comprometer ou interagir com o processo com privilégios impróprios.