The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-2e4858330c advisory.

        *) Security: when using HTTP/3, processing of a specially crafted QUIC            session might cause a worker process crash, worker process memory            disclosure on systems with MTU larger than 4096 bytes, or might have            potential other impact (CVE-2024-32760, CVE-2024-31079,            CVE-2024-35200, CVE-2024-34161).
           Thanks to Nils Bars of CISPA.

        *) Bugfix: reduced memory consumption for long-lived requests if gzip,            gunzip, ssi, sub_filter, or grpc_pass directives are used.

        *) Bugfix: nginx could not be built by gcc 14 if the --with-atomic            option was used.
           Thanks to Edgar Bonet.

        *) Bugfix: in HTTP/3.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-06e6dcbb42 advisory.

        *) Security: when using HTTP/3, processing of a specially crafted QUIC            session might cause a worker process crash, worker process memory            disclosure on systems with MTU larger than 4096 bytes, or might have            potential other impact (CVE-2024-32760, CVE-2024-31079,            CVE-2024-35200, CVE-2024-34161).
           Thanks to Nils Bars of CISPA.

        *) Bugfix: reduced memory consumption for long-lived requests if gzip,            gunzip, ssi, sub_filter, or grpc_pass directives are used.

        *) Bugfix: nginx could not be built by gcc 14 if the --with-atomic            option was used.
           Thanks to Edgar Bonet.

        *) Bugfix: in HTTP/3.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the nginx package has been released.

リモートの Fedora 39 ホストには、FEDORA-2024-2e4858330c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

        *) セキュリティ: HTTP/3 使用時、特別に細工された QUIC セッションの処理により、ワーカープロセスがクラッシュしたり、MTU が 4096 バイトを超えるシステムでワーカープロセスがメモリ漏洩したり、あるいは他の影響を受けたりする可能性があります (CVE-2024-32760、CVE-2024-31079、CVE-2024-35200、CVE-2024-34161)。
           CISPA の Nils Bars 氏に感謝の意を表します。

        *) バグ修正: gzip、gunzip、ssi、sub_filter、grpc_pass ディレクティブが使用されている場合、寿命の長いリクエストのメモリ消費量が減少しました。

        *) バグ修正: --with-atomic オプションが使用された場合、nginx は gcc 14 で構築できませんでした。
           Edgar Bonet 氏に感謝の意を表します。

        *) バグ修正: HTTP/3 のもの。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-06e6dcbb42 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

        *) セキュリティ: HTTP/3 使用時、特別に細工された QUIC セッションの処理により、ワーカープロセスがクラッシュしたり、MTU が 4096 バイトを超えるシステムでワーカープロセスがメモリ漏洩したり、あるいは他の影響を受けたりする可能性があります (CVE-2024-32760、CVE-2024-31079、CVE-2024-35200、CVE-2024-34161)。
           CISPA の Nils Bars 氏に感謝の意を表します。

        *) バグ修正: gzip、gunzip、ssi、sub_filter、grpc_pass ディレクティブが使用されている場合、寿命の長いリクエストのメモリ消費量が減少しました。

        *) バグ修正: --with-atomic オプションが使用された場合、nginx は gcc 14 で構築できませんでした。
           Edgar Bonet 氏に感謝の意を表します。

        *) バグ修正: HTTP/3 のもの。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、320a19f7-1ddd-11ef-a2ae-8c164567ca3c のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    nginx 開発チームによる報告:
    この更新は、以下の脆弱性を修正します：

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 320a19f7-1ddd-11ef-a2ae-8c164567ca3c advisory.

    The nginx development team reports:
    This update fixes the following vulnerabilities:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200239	Fedora 39 : nginx (2024-2e4858330c)	Nessus	Fedora Local Security Checks	2024/6/8	2024/6/8	medium
200228	Fedora 40 : nginx (2024-06e6dcbb42)	Nessus	Fedora Local Security Checks	2024/6/8	2024/6/8	medium
204168	Photon OS 4.0: Nginx PHSA-2024-4.0-0638	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	medium
200239	Fedora 39: nginx (2024-2e4858330c)	Nessus	Fedora Local Security Checks	2024/6/8	2024/6/8	medium
200228	Fedora 40: nginx (2024-06e6dcbb42)	Nessus	Fedora Local Security Checks	2024/6/8	2024/6/8	medium
198114	FreeBSD : nginx-devel -- HTTP/3 の複数の脆弱性 (320a19f7-1ddd-11ef-a2ae-8c164567ca3c)	Nessus	FreeBSD Local Security Checks	2024/5/30	2024/5/30	medium
198114	FreeBSD : nginx-devel -- Multiple Vulnerabilities in HTTP/3 (320a19f7-1ddd-11ef-a2ae-8c164567ca3c)	Nessus	FreeBSD Local Security Checks	2024/5/30	2024/5/30	medium
204459	Photon OS 5.0: Nginx PHSA-2024-5.0-0302	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium