リモートホストには、5.3.39 より前のバージョン、6.0.x の 6.0.23 までのバージョン、6.1.x の 6.1.12 までのバージョンの Spring Framework があります。
このためこれは、HTTP リクエストの DoS 脆弱性の影響を受けます。

  - 「If-Match」または「If-None-Match」リクエストヘッダーからの ETag を解析するアプリケーションに、DoS 攻撃に対する脆弱性があります。
    (CVE-2024-38809)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Spring Framework < 5.3.39 / 6.0.x < 6.0.23 / 6.1.x < 6.1.12 の HTTP リクエストの DoS (CVE-2024-38809)

medium Nessus プラグイン ID 206149

バージョン 1.3