Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.10 より前の Mongoose の HTTP サーバーは、負の Content-Length ヘッダーを含むリクエストを受け入れます。TCP 上で単一の攻撃ペイロードを送信することで、攻撃者は無限ループを引き起こすことができます。このループでは、サーバーはそのペイロードを継続的に再解析し、他のリクエストには応答しません。(CVE-2023-34188)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-34188

high Nessus プラグイン ID 314197

バージョン 1.4