リモート Red Hat Enterprise Linux CoreOS 3 ホストに、RHSA-2019:3906 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP/2: PING フレームを使用したフラッドにより、メモリが無制限に増加します (CVE-2019-9512)

  - HTTP/2: HEADERS フレームを使用したフラッドにより、メモリが無制限に増加します (CVE-2019-9514)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHCOS 3 : HTTP/2 (RHSA-2019:3906) 3.11 OpenShift コンテナプラットフォーム

high Nessus プラグイン ID 312525

バージョン 1.2