The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-0db06733a2 advisory.

    Automatic update for lua-http-0.3-17.fc43.

    ##### **Changelog**

    ```
    * Mon May 26 2025 Jakub Ruika <jakub.ruzicka@nic.cz> - 0.3-17
    - Fix CVE-2023-4540 (rhbz#2237419)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Handling of Exceptional Conditions vulnerability in Daurnimator lua-http library allows Excessive     Allocation and a denial of service (DoS) attack to be executed by sending a properly crafted request to     the server. Such a request causes the program to enter an infinite loop. This issue affects lua-http: all     versions before commit ddab283. (CVE-2023-4540)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Daurnimator lua-http ライブラリの例外的な条件の脆弱性の不適切な処理により、過剰な割り当てやサービス拒否DoS攻撃が、適切に細工されたリクエストをサーバーに送信することで実行される可能性があります。このようなリクエストは、プログラムを無限ループに陥らせます。この問題は lua-http: およびコミット ddab283 より前のすべてのバージョンに影響を与えます。CVE-2023-4540

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-0db06733a2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    lua-http-0.3-17.fc43 の自動更新。

    ##### **変更ログ**

    ```
    * 2025 年 5 月 26 日月曜日Jakub Ruika 氏 <jakub.ruzicka@nic.cz> - 0.3-17
    - CVE-2023-4540 を修正 (rhbz#2237419)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Daurnimator lua-http 库中的异常情况漏洞处理不当允许通过向服务器发送正确构建的请求来执行过度分配和拒绝服务 (DoS) 攻击。此类请求会造成程序进入无限循环。此问题影响 lua-http提交 ddab283 之前的所有版本。 (CVE-2023-4540)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Daurnimator lua-http 程式庫中未適當處理的例外狀況弱點允許透過傳送正確特製的要求至伺服器來執行過度配置和拒絕服務 (DoS) 攻擊。此類要求會造成程式進入無限迴圈。此問題會影響 lua-http認可 ddab283 之前的所有版本。 (CVE-2023-4540)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
249151	Fedora 43 : lua-http (2025-0db06733a2)	Nessus	Fedora Local Security Checks	2025/8/12	2025/8/12	high
253241	Linux Distros Unpatched Vulnerability : CVE-2023-4540	Nessus	Misc.	2025/8/21	2025/9/1	high
253241	Linux Distros のパッチ未適用の脆弱性: CVE-2023-4540	Nessus	Misc.	2025/8/21	2025/9/1	high
249151	Fedora 43lua-http2025-0db06733a2	Nessus	Fedora Local Security Checks	2025/8/12	2025/8/12	high
253241	Linux Distros 未修补的漏洞：CVE-2023-4540	Nessus	Misc.	2025/8/21	2025/9/1	high
253241	Linux Distros 未修補的弱點：CVE-2023-4540	Nessus	Misc.	2025/8/21	2025/9/1	high

检测

插件搜索

high

high

high

high

high

high