リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e2d49973-785a-11f0-a1c0-0050569f0b83 のアドバイザリに記載されている脆弱性の影響を受けます。

    Varnish 開発チームによる報告
    HTTP/2 プロトコルがオンになっている Varnish Cache サーバーで DoS 攻撃サービス拒否攻撃を実行できます。攻撃者は多数のストリームを作成し、セッションに許可された同時ストリームの最大数に到達することなく、それらを直ちにリセットすることができます。これにより、Varnish サーバーは、応答が配信されないリクエストを処理する不必要なリソースを消費します。
    この攻撃は、HTTP/2 Rapid Reset Attack の変種で、部分的に として処理されています VSV00013。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDwww/varnish7 -- HTTP/2 のサービス拒否e2d49973-785a-11f0-a1c0-0050569f0b83

high Nessus プラグイン ID 249328

バージョン 1.1