リモートの SUSE Linux SLED15/ SLED_SAP15 / SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0817-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Jetty は、Java ベースのウェブサーバーおよびサーブレットエンジンです。確立されて TCP が混雑している HTTP/2 SSL 接続は、タイムアウトすると漏洩します。攻撃者は多数の接続をこの状態にすることができ、サーバーがファイル記述子を使い果たし、最終的にサーバーが有効なクライアントからの新しい接続の受け入れを停止する可能性があります。この脆弱性は、9.4.54、10.0.20、11.0.20、および 12.0.6 でパッチされています。
    (CVE-2024-22201)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : jetty-minimal (SUSE-SU-2024:0817-1)

high Nessus プラグイン ID 191761

バージョン 1.0