FreeBSD:h2o -- HTTP/2 状態増幅のサービス拒否(35c57495-2231-4733-a66e-044f3dad8b21)

high Nessus プラグイン ID 320877

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、35c57495-2231-4733-a66e-044f3dad8b21 のアドバイザリに記載されている脆弱性の影響を受けます。

H2O プロジェクトによる報告:
HTTP/2攻撃は、HPACK解凍状態の増幅とストールされたストリームを組み合わせる可能性があります。サーバー構成によっては、デコードされたヘッダーの状態がストール中のストリームに保持され、過剰なメモリ使用およびサービス拒否が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。