CVE:CVE-2018-8040
CNNVD:CNNVD-201808-925
Apache Traffic Server（ATS）是美国阿帕奇（Apache）软件基金会的一款高效、可扩展的HTTP代理和缓存服务器。
Apache ATS 6.0.0版本至6.2.2版本和7.0.0版本至7.1.3版本中存在安全漏洞，该漏洞源于使用ESI插件渲染的页面可以访问cookie包头，即使该插件被配置为不允许访问。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
solution:Upgrade apache traffic_server to a higher version than 6.2.2,7.1.3,and avoid the version [6.0.0,6.2.2],[7.0.0,7.1.3]; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0