Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - protocol-http1 は HTTP/1 プロトコルの低レベル実装を提供します。RFC 9112 セクション 7.1 は、チャンクサイズ、チャンクデータ、およびチャンク拡張の形式を定義しました。Content-Length ヘッダーの値は 0 から 9 までの数字の文字列である必要があり、チャンクサイズは 16 進数の文字列である必要があり、CRLF を使用してチャンクデータから分割する必要があり、チャンク拡張には目に見えない文字が含まれてはなりません。しかし、Falcon は、対応する RFC に従わない場合、次の動作を行います「+」プレフィックスを持つ Content-Length ヘッダー値を受け入れる、「0x」プレフィックス付きの 16 進数で書かれた Content-Length ヘッダー値を受け入れる、「0x」および「+」プレフィックスが付けられるを受け入れますチャンクサイズを拡大し、チャンク拡張で LF を受け入れます。この動作は、複数の HTTP パーサーを介して転送する際に desync を引き起こし、HTTP リクエストのスマグリングやファイアウォールのバイパスを引き起こす可能性があります。この問題は、「protocol-http1」v0.15.1 で修正されています。既知の回避策はありません。
    (CVE-2023-38697)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-38697

medium Nessus プラグイン ID 251221

バージョン 1.5