FreeBSD: nginx-devel -- HTTP/3 の複数の脆弱性 (c97a4ecf-cc25-11ee-b0ee-0050569f0b83)

high Nessus プラグイン ID 190594

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c97a4ecf-cc25-11ee-b0ee-0050569f0b83 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- NGINX Plus または NGINX OSS が HTTP/3 QUIC モジュールを使用するように設定されている場合、開示されていないリクエストにより NGINX ワーカープロセスが終了する可能性があります。注意: HTTP/3 QUIC モジュールはデフォルトでは有効になっておらず、実験的とみなされます。詳細については、QUIC および HTTP/3 https://nginx.org/en/docs/quic.html のサポートを参照してください。注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2024-24989)

- NGINX Plus または NGINX OSS が HTTP/3 QUIC モジュールを使用するように設定されている場合、開示されていないリクエストにより NGINX ワーカープロセスが終了する可能性があります。注意: HTTP/3 QUIC モジュールはデフォルトでは有効になっておらず、実験的とみなされます。詳細については、QUIC および HTTP/3 https://nginx.org/en/docs/quic.html のサポートを参照してください。注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2024-24990)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。