リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2023:5805 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: crypto/tls: 大きな RSA キーを含む証明書チェーンの検証に時間がかかります (CVE-2023-29409)

  - golang: net/http、x/net/http2: ストリームの高速リセットが過剰な作業を引き起こす可能性があります (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2: 複数の HTTP/2 が有効な Web サーバーが、DDoS 攻撃 (Rapid Reset 攻撃) に対して脆弱です (CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.4 製品セキュリティおよびバグ修正プログラムの更新 (重要度高) (RHSA-2023:5805)

high Nessus プラグイン ID 194376

バージョン 1.1