リモートの Fedora 39 ホストには、FEDORA-2024-8ba5080dfa のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ: ngx_http_mp4_module によって特別に細工された mp4 ファイルを処理すると、ワーカープロセスがクラッシュする可能性があります。(CVE-2024-7347)
           Nils Bars 氏に感謝の意を表します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 39 : nginx / nginx-mod-fancyindex / nginx-mod-modsecurity / など (2024-8ba5080dfa)

medium Nessus プラグイン ID 206198

バージョン 1.1