リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、05b7180b-e571-11ee-a1c0-0050569f0b83 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 攻撃者が HTTP/2 接続を初期ウィンドウサイズ 0 で開くことで、Apache HTTP Server でその接続の処理を無期限にブロックできました。これは、よく知られた Slowloris 攻撃パターンと同様に、サーバーのワーカーリソースを使い果たすために使用される可能性があります。これはバージョン 2.4.58 で修正されたため、このような接続は、設定された接続タイムアウト後に適切に終了するようになりました。この問題は Apache HTTP Server 2.4.55 ～ 2.4.57 に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.58 へのアップグレードをお勧めします。(CVE-2023-43622)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : www/varnish7 -- サービス拒否 (05b7180b-e571-11ee-a1c0-0050569f0b83)

high Nessus プラグイン ID 192234

バージョン 1.0