Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Undertow 中发现一个缺陷。浏览器在 http/2 上进行的流控制处理中存在的安全问题可能造成服务器开销或拒绝服务。此漏洞造成的最高威胁是可用性。此缺陷会影响低于 2.0.40.Final 的 Undertow 版本和低于 2.2.11.Final 的 Undertow 版本。 (CVE-2021-3629)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-3629

medium Nessus 插件 ID 252547

版本 1.9