Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.6.0より前に Mbed TLS 3.5.x で問題が見つかりました。SSL コンテキストが mbedtls_ssl_session_reset() API でリセットされたとき、ネゴシエートされる TLS の最大バージョンが、構成されたバージョンに復元されませんでした。攻撃者は、Mbed TLSサーバーがTLS 1.3 接続を確立するのを防ぐことができました。これにより、サービス拒否またはTLS 1.3 からTLS 1.2への強制的なバージョンダウンが発生する可能性があります。 （CVE-2024-28755）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-28755

medium Nessus プラグイン ID 227674

バージョン 1.6