リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 ホストには、USN-6505-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : nghttp2 の脆弱性 (USN-6505-1)

high Nessus プラグイン ID 186192

バージョン 1.1