リモート Redhat Enterprise Linux 7 / 8 ホストにインストールされているパッケージは、RHSA-2023: 6105 のアドバイザリに記載されている脆弱性の影響を受けます。

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP1 (RHSA-2023: 6105)

high Nessus プラグイン ID 183922

バージョン 1.1