リモートのOracle Linux 7ホストに、ELSA-2021-1384アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - NSSがTLS 1.3でCCS（ChangeCipherSpec）メッセージを処理する方法に欠陥が見つかりました。この欠陥により、リモートの攻撃者は複数のCCSメッセージを送信することができ、NSSライブラリでコンパイルされたサーバーに対するサービス拒否を引き起こします。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。この欠陥は、3.58より前のNSSのバージョンに影響を与えます。（CVE-2020-25648）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：nss（ELSA-2021-1384）

high Nessus プラグイン ID 149056

変更ログが見つかりません