远程 AlmaLinux 9 主机安装有受公告 ALSA-2024:1691 中提及的漏洞影响的程序包。

  - 在低于 7.3.2 及 7.4.x 至 7.4.3（以及低于 6.0.13 LTS）的 Varnish Cache 和 6 至 6.0.12r6 的 Varnish Enterprise 中，HTTP/2 连接控制流窗口会发生信用耗尽，也称为 Broke Window 攻击。(CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:1690 中提及的漏洞的影响。

    * varnish：HTTP/2 Broken Window 攻击可能导致拒绝服务 (CVE-2024-30156)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:2820 公告中提及的一个漏洞影响。

  - varnish：HTTP/2 Broken Window 攻击可能导致拒绝服务 (CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2938 公告中提及的一个漏洞影响。

  - varnish：HTTP/2 Broken Window 攻击可能导致拒绝服务 (CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:1690 中提及的漏洞的影响。

  - 在低于 7.3.2 及 7.4.x 至 7.4.3（以及低于 6.0.13 LTS）的 Varnish Cache 和 6 至 6.0.12r6 的 Varnish Enterprise 中，HTTP/2 连接控制流窗口会发生信用耗尽，也称为 Broke Window 攻击。(CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2700 公告中提及的一个漏洞影响。

  - 在低于 7.3.2 及 7.4.x 至 7.4.3（以及低于 6.0.13 LTS）的 Varnish Cache 和 6 至 6.0.12r6 的 Varnish Enterprise 中，HTTP/2 连接控制流窗口会发生信用耗尽，也称为 Broke Window 攻击。(CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:1691 中提及的漏洞的影响。

  - 在低于 7.3.2 及 7.4.x 至 7.4.3（以及低于 6.0.13 LTS）的 Varnish Cache 和 6 至 6.0.12r6 的 Varnish Enterprise 中，HTTP/2 连接控制流窗口会发生信用耗尽，也称为 Broke Window 攻击。(CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3305 公告中提及的一个漏洞影响。

    Varnish Cache 是一款高性能的 HTTP 加速器。它将网页存储在内存中，这样一来，Web 服务器就不必反复创建相同的网页，从而显着加快网站创建速度。

    安全修复：

    * varnish:6：HTTP/2 Broken Window 攻击可能导致拒绝服务 (CVE-2024-30156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2024:1690 公告中所提及一個弱點影響的套件。

  - 7.3.2 之前的 Varnish Cache、7.4.3 之前的 7.4.x (以及 LTS 6.0.13 之前的版本) 以及 6.0.12r6 之前的 Varnish Enterprise 6 版本，都允許 HTTP/2 連線控制流程視窗的認可耗盡，即損毀視窗攻擊。(CVE-2024-30156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2700 公告中提及的一個弱點影響。

  - 7.3.2 之前的 Varnish Cache、7.4.3 之前的 7.4.x (以及 LTS 6.0.13 之前的版本) 以及 6.0.12r6 之前的 Varnish Enterprise 6 版本，都允許 HTTP/2 連線控制流程視窗的認可耗盡，即損毀視窗攻擊。(CVE-2024-30156)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:1691 公告中所提及一個弱點影響的套件。

  - 7.3.2 之前的 Varnish Cache、7.4.3 之前的 7.4.x (以及 LTS 6.0.13 之前的版本) 以及 6.0.12r6 之前的 Varnish Enterprise 6 版本，都允許 HTTP/2 連線控制流程視窗的認可耗盡，即損毀視窗攻擊。(CVE-2024-30156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3305 公告中提及的一個弱點影響。

    Varnish Cache 是一種高效能的 HTTP 加速器。此加速器可將網頁儲存在記憶體中，因此 Web 伺服器不必一遍又一遍地建立相同的網頁，進而大幅提升了網站速度。

    安全性修正：

    * varnish:6: HTTP/2 損毀視窗攻擊可能會導致拒絕服務 (CVE-2024-30156)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1690 公告中提及的一個弱點影響。

  - varnish：HTTP/2 損毀視窗攻擊可能會導致拒絕服務 (CVE-2024-30156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:1691 公告中提及的一個弱點影響的套件。

  - 7.3.2 之前的 Varnish Cache、7.4.3 之前的 7.4.x (以及 LTS 6.0.13 之前的版本) 以及 6.0.12r6 之前的 Varnish Enterprise 6 版本，都允許 HTTP/2 連線控制流程視窗的認可耗盡，即損毀視窗攻擊。(CVE-2024-30156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:1690 公告中提及的一個弱點影響的套件。

    * varnish：HTTP/2 損毀視窗攻擊可能會導致拒絕服務 (CVE-2024-30156)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2820 公告中提及的一個弱點影響。

  - varnish：HTTP/2 損毀視窗攻擊可能會導致拒絕服務 (CVE-2024-30156)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2938 公告中提及的一個弱點影響。

  - varnish：HTTP/2 損毀視窗攻擊可能會導致拒絕服務 (CVE-2024-30156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193157	AlmaLinux 9varnish (ALSA-2024:1691)	Nessus	Alma Linux Local Security Checks	2024/4/10	2024/4/10	high
193167	AlmaLinux 8varnish (ALSA-2024:1690)	Nessus	Alma Linux Local Security Checks	2024/4/10	2025/1/13	high
196898	RHEL 9：varnish (RHSA-2024:2820)	Nessus	Red Hat Local Security Checks	2024/5/13	2024/11/7	high
197565	RHEL 8：varnish:6 (RHSA-2024:2938)	Nessus	Red Hat Local Security Checks	2024/5/21	2024/11/7	high
195011	Rocky Linux 8varnish (RLSA-2024:1690)	Nessus	Rocky Linux Local Security Checks	2024/5/6	2024/5/6	high
195018	RHEL 9：varnish (RHSA-2024:2700)	Nessus	Red Hat Local Security Checks	2024/5/6	2024/11/7	high
196974	Rocky Linux 9varnish (RLSA-2024:1691)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/5/14	high
197722	RHEL 8：varnish:6 (RHSA-2024:3305)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	high
195011	Rocky Linux 8varnish (RLSA-2024:1690)	Nessus	Rocky Linux Local Security Checks	2024/5/6	2024/5/6	high
195018	RHEL 9 : varnish (RHSA-2024:2700)	Nessus	Red Hat Local Security Checks	2024/5/6	2024/11/7	high
196974	Rocky Linux 9varnish (RLSA-2024:1691)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/5/14	high
197722	RHEL 8 : varnish:6 (RHSA-2024:3305)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	high
192972	RHEL 8：varnish (RHSA-2024:1690)	Nessus	Red Hat Local Security Checks	2024/4/8	2025/4/8	high
193157	AlmaLinux 9varnish (ALSA-2024:1691)	Nessus	Alma Linux Local Security Checks	2024/4/10	2024/4/10	high
193167	AlmaLinux 8varnish (ALSA-2024:1690)	Nessus	Alma Linux Local Security Checks	2024/4/10	2025/1/13	high
196898	RHEL 9 : varnish (RHSA-2024:2820)	Nessus	Red Hat Local Security Checks	2024/5/13	2024/11/7	high
197565	RHEL 8：varnish:6 (RHSA-2024:2938)	Nessus	Red Hat Local Security Checks	2024/5/21	2024/11/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high