Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - h2o は、HTTP/1.x、HTTP/2、および HTTP/3 をサポートする HTTP サーバーです。 h2o がリバースプロキシとして構成され、HTTP/3 リクエストがクライアントによってキャンセルされた場合、h2o はアサーション失敗によりクラッシュする可能性があります。攻撃者がこのクラッシュを悪用し、DoS 攻撃サービス拒否攻撃を仕掛ける可能性があります。デフォルトでは、h2oスタンドアロンサーバーは自動的に再起動し、影響を最小限に抑えます。ただし、同時に提供された HTTP リクエストは引き続き中断されます。この脆弱性は、コミット 1ed32b2 で対処されています。ユーザーは、HTTP/3 の使用を無効にして の問題を緩和できます。CVE-2024-45403

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-45403

high Nessus プラグイン ID 258345

バージョン 1.3