リモートの Fedora 39 ホストには、FEDORA-2024-ff98facbc6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - hyper-rustls crate をバージョン 0.27.3 に更新してください。
    - reqwest crate をバージョン 0.12.8 に更新してください。
    - rustls-native-certs crate をバージョン 0.8.0 に更新し、バージョン 0.7 用の compat パッケージを追加してください。
    - tonic、tonic-build、tonic-types crate をバージョン 0.12.3 に更新します。
    - tower crate をバージョン 0.5.1 に更新し、バージョン 0.4 用の compat パッケージを追加してください。
    - tower-http をバージョン 0.6.1 に更新し、バージョン 0.5 用の compat パッケージを追加してください。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 39 : rust-hyper-rustls / rust-reqwest / rust-rustls-native-certs / etc (2024-ff98facbc6)

high Nessus プラグイン ID 209319

バージョン 1.1