FreeBSDApache Tomcat -- 複数の脆弱性ef87346f-5dd0-11f0-beb2-ac5afc632ba3

medium Nessus プラグイン ID 242005

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ef87346f-5dd0-11f0-beb2-ac5afc632ba3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

[email protected] による報告:
APR/Native コネクタを使用する際は、接続切断の競合状態により、JVM クラッシュが発生し、DoS が発生する可能性があります。これは、クライアントが開始したHTTP/2接続のクローズで特に顕著でした。
HTTP/2クライアントが、許可された同時ストリームの最大数を減らす初期設定フレームを認識しなかった場合、制御されないリソース消費の脆弱性により、DoSが引き起こされる可能性があります。
マルチパートアップロードのいくつかの可能性の低い構成では、整数オーバーフローの脆弱性が、サイズ制限のバイパスを通じて DoS につながる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。