リモートのRocky Linux 8ホストには、RLSA-2021:3572アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - NSS が TLS 1.3で CCS (ChangeCipherSpec) メッセージを処理する方法に欠陥が見つかりました。この欠陥により、リモートの攻撃者は複数のCCSメッセージを送信することができ、NSSライブラリでコンパイルされたサーバーに対するサービス拒否を引き起こします。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。この欠陥は、3.58より前のNSSのバージョンに影響を与えます。 (CVE-2020-25648)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Rocky Linux 8nss および nsprRLSA-2021:3572

high Nessus プラグイン ID 157755

バージョン 1.4