リモートのMiracleLinux 7ホストには、AXSA:2021-1753:01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * HTTP/2: 大量のデータリクエストにより、サービス拒否が引き起こされます (CVE-2019-9511)
      * HTTP/2: PRIORITY フレームを使用したフラッドにより、リソースが過剰に消費されます (CVE-2019-9513)
      * HTTP/2: 長さゼロのヘッダーによりサービス拒否が引き起こされます (CVE-2019-9516)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7rh-nginx114-nginx-1.14.1-1.1.0.1.el7.AXS7、rh-nginx114-1.14-6.el7AXSA:2021-1753:01

high Nessus プラグイン ID 291670

バージョン 1.1