リモートのMiracleLinux 7ホストには、AXSA:2019-4337:01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * HTTP/2: 大量のデータリクエストにより、サービス拒否が引き起こされます (CVE-2019-9511)
      * HTTP/2: PRIORITY フレームを使用したフラッドにより、リソースが過剰に消費されます (CVE-2019-9513)
      - HTTP/2: 大きな応答のリクエストにより、サービス拒否が引き起こされます (CVE-2019-9517)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7httpd24-httpd-2.4.34-8.el7.1、httpd24-nghttp2-1.7.1-7.el7.1AXSA:2019-4337:01

high Nessus プラグイン ID 289512

バージョン 1.1