Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。7.0.3 より前では、HTTP2 ヘッダーを検査するルールは、細工されたトラフィックによってバイパスされる可能性があります。
    この脆弱性はバージョン 7.0.3 でパッチが適用されています。(CVE-2024-24568)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-24568

medium Nessus プラグイン ID 250325

バージョン 1.11