リモートの Fedora 38 ホストには、FEDORA-2024-5dc487ee89 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - チームは、Node の最新バージョンの http サーバーにおける脆弱性を特定しました。この重大度の高い脆弱性では、無効な形式のヘッダーが HTTP リクエストのスマグリングを引き起こす可能性があります。具体的には、コンテンツ長ヘッダーの前にスペースがある場合、それは正しく解釈されず、攻撃者が最初のリクエストの本文内に 2 番目のリクエストを忍び込ませることができます。(CVE-2024-27982)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : llhttp / python-aiohttp / uxplay (2024-5dc487ee89)

medium Nessus プラグイン ID 193643

バージョン 1.0