リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5b8d8dee-6088-11ed-8c5e-641c67a117d8 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Varnish Cache Project による報告: HTTP/2 プロトコルがオンになっている Varnish Cache サーバーで、リクエスト偽造攻撃が実行される可能性があります。攻撃者が、HTTP/1 リクエスト行のコンテキストで無効な HTTP/2 疑似ヘッダーを介して文字を導入し、Varnish サーバーが無効な HTTP/1 リクエストをバックエンドに生成する可能性があります。これは、Varnish サーバーの背後にあるサーバーの脆弱性の悪用に成功する可能性があります。
    (5b8d8dee-6088-11ed-8c5e-641c67a117d8)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: varnish -- HTTP/2 リクエスト偽造の脆弱性 (5b8d8dee-6088-11ed-8c5e-641c67a117d8)

high Nessus プラグイン ID 167245

依存が見つかりません