远程 Azure Linux 3.0 主机上安装的 cloud-hypervisor-cvm / edk2 / hvloader / nodejs / nodejs18 / openssl 版本低于 测试版本。因此，该程序受到 CVE-2024-2511 公告中提及的一个漏洞影响。

  - 问题摘要：某些非默认 TLS 服务器配置可在处理 TLSv1.3 会话时导致无限制内存增长 影响摘要：攻击者可能会利用某些服务器配置触发无限制内存增长从而导致拒绝服务。此问题可能发生在如果使用了非默认的 SSL_OP_NO_TICKET 选项则 TLSv1.3但如果也配置了 early_data 支持并且默认的防重放保护正在使用则 TLSv1.3 不可用。在某些情况下，会话缓存会进入不正确的状态，并且在填充时无法正确刷新。会话缓存将继续不受限制地增长。恶意客户端可故意创建导致此故障发生的场景，以强制执行拒绝服务。也可能在正常操作中意外发生。此问题仅影响支持 TLSv1.3 的 TLS 服务器，不会影响 TLS 客户端。3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。OpenSSL 1.0.2 不受此问题影响。
    (CVE-2024-2511)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新cloud-hypervisor-cvm / edk2 / hvloader / nodejs / nodejs18 / openssl (CVE-2024-2511)

medium Nessus 插件 ID 215724