リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 2799アドバイザリに記載されている脆弱性によって影響を受ける。

  - HTTP/2：大量のデータリクエストにより、サービス拒否が引き起こされます（CVE-2019-9511）

  - HTTP/2：PRIORITYフレームを使用したフラッドにより、リソースが過剰に消費されます（CVE-2019-9513）

  - HTTP/2：長さゼロのヘッダーによりサービス拒否が引き起こされます（CVE-2019-9516）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：nginx：1.14（CESA-2019：2799)

high Nessus プラグイン ID 145622

バージョン 1.6