FreeBSDwww/varnish7 -- HTTP/2 のサービス拒否e2d49973-785a-11f0-a1c0-0050569f0b83

high Nessus プラグイン ID 249328

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e2d49973-785a-11f0-a1c0-0050569f0b83 のアドバイザリに記載されている脆弱性の影響を受けます。

Varnish 開発チームによる報告
HTTP/2 プロトコルがオンになっている Varnish Cache サーバーで DoS 攻撃サービス拒否攻撃を実行できます。攻撃者は多数のストリームを作成し、セッションに許可された同時ストリームの最大数に到達することなく、それらを直ちにリセットすることができます。これにより、Varnish サーバーは、応答が配信されないリクエストを処理する不必要なリソースを消費します。
この攻撃は、HTTP/2 Rapid Reset Attack の変種で、部分的にとして処理されています VSV00013。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。