リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6057 アドバイザリで参照されている複数の脆弱性の影響を受けます。

  - リクエストを迅速に作成し、すぐにリセットする悪意のある HTTP/2 クライアントは、過剰なサーバーリソースの消費を引き起こす可能性があります。リクエストの総数は http2.Server.MaxConcurrentStreams 設定によって制限されますが、進行中のリクエストをリセットすると、攻撃者は既存のリクエストの実行中に新しいリクエストを作成することが可能です。修正が適用されると、HTTP/2 サーバーは同時に実行するハンドラー goroutine の数をストリームの同時実行制限 (MaxConcurrentStreams) に制限するようになりました。制限に達したときに到着する新しいリクエスト (これは、クライアントが既存の処理中のリクエストをリセットした後にのみ発生する可能性があります) は、ハンドラーが終了するまでキューに入れられます。リクエストキューが大きくなりすぎると、サーバーは接続を終了します。この問題は、HTTP/2 を手動で構成するユーザー向けに golang.org/x/net/http2 でも修正されています。デフォルトのストリーム同時実行制限は、HTTP/2 接続あたり 250 ストリーム (リクエスト) です。この値は golang.org/x/net/http2 パッケージを使用して調整できます。Server.MaxConcurrentStreams 設定と ConfigureServer 関数を参照してください。(CVE-2023-39325)

  - golang：net/http、x/net/http2：ストリームの高速リセットが過剰な作業を引き起こす可能性があります () (CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : toolbox (RHSA-2023: 6057)

high Nessus プラグイン ID 183764

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.0

バージョン 1.3 Apr 28, 2024, 2:25 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202404281425
バージョン 1.2 Feb 9, 2024, 11:26 PM CEA reference Plugin Feed: 202402092326
バージョン 1.1 Jan 26, 2024, 11:18 PM Plugin metadata Plugin Feed: 202401262318
バージョン 1.0 Jan 26, 2024, 9:00 PM Plugin metadata Plugin Feed: 202401262100
バージョン 1.0 Oct 24, 2023, 7:36 AM New Plugin Feed: 202310240736