したがって、ALAS2023-2023-129 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.14.19より前の Hyperium Hyper では、H2 サードパーティソフトウェアの max_header_list_size メソッドをカスタマイズできないため、攻撃者が HTTP2 攻撃を実行する可能性があります。(CVE-2022-31394)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : aws-Nitro-enclaves-cli、aws-nitro-enclaves-cli-devel、aws-nitro-enclaves-cli-integration-tests (ALAS2023-2023-129)

high Nessus プラグイン ID 173155

バージョン 1.0