The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2786 advisory.

  - nghttp2 version >= 1.10.0 and nghttp2 <= v1.31.0 contains an Improper Input Validation CWE-20     vulnerability in ALTSVC frame handling that can result in segmentation fault leading to denial of service.
    This attack appears to be exploitable via network client. This vulnerability appears to have been fixed in     >= 1.31.1. (CVE-2018-1000168)

  - In nghttp2 before version 1.41.0, the overly large HTTP/2 SETTINGS frame payload causes denial of service.
    The proof of concept attack involves a malicious client constructing a SETTINGS frame with a length of     14,400 bytes (2400 individual settings entries) over and over again. The attack causes the CPU to spike at     100%. nghttp2 v1.41.0 fixes this vulnerability. There is a workaround to this vulnerability. Implement     nghttp2_on_frame_recv_callback callback, and if received frame is SETTINGS frame and the number of     settings entries are large (e.g., > 32), then drop the connection. (CVE-2020-11080)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the cmake package has been released.

An update of the nodejs package has been released.

リモートのRocky Linux 8ホストには、RLSA-2020:2755アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.41.0 より前の nghttp2 では、過大な HTTP/2 SETTINGS フレームペイロードが原因でサービス拒否が発生します。
    概念実証攻撃は、悪意のあるクライアントが14,400バイト（2400個の設定エントリ）の長さのSETTINGSフレームを繰り返し構築します。この攻撃により、CPUの使用率が100％に急上昇します。nghttp2 v1.41.0で、この脆弱性が修正されます。この脆弱性には回避策があります。nghttp2_on_frame_recv_callbackコールバックを実装し、受信したフレームがSETTINGSフレームで設定エントリの数が大きい（32を超える）場合は、接続をドロップします。（CVE-2020-11080）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6/7 ホストにインストールされているパッケージは、RHSA-2020: 2784 のアドバイザリに記載されている脆弱性の影響を受けます。

  - nghttp2: SETTINGSフレームが大きすぎると、DoSにつながる可能性があります（CVE-2020-11080）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

nghttp2セキュリティアドバイザリ: 

過大なHTTP/2 SETTINGSフレームペイロードによりサービス拒否が発生します。

概念実証攻撃では、悪意のあるクライアントが14,400バイト（2400個の個別の設定エントリ）の長さのSETTINGSフレームを何度も構築します。この攻撃により、CPUが100％でスパイクします。

- 最新のUpstreamリリースに更新してください（CVE-2020-11080）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このnodejs10の更新では、次の問題を修正します：

nodejs10がバージョン10.21.0に更新しました

CVE-2020-8174：napi_get_value_string_*（）の複数のメモリ破損を修正しました（bsc#1172443）。

CVE-2020-11080：不当に大きいHTTP/2 SETTINGSフレームを受信する際に発生する可能性があるサービス拒否を修正しました（bsc#1172442）。

CVE-2020-10531：UnicodeString：doAppend（）内の整数オーバーフローを修正しました（bsc#1166844）。

すべてのLinuxプラットフォーム用のgetrandom syscall定義を追加することによって、opensslに伴う問題を修正しました（bsc#1162117）。

npmが6.14.3に更新しました

CVE-2020-7598：minimistを騙してObject.prototypeのプロパティを追加または変更させる可能性がある問題を修正しました（bsc#1166916）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 2755のアドバイザリに記載されている脆弱性によって影響を受ける。

  - nghttp2: SETTINGSフレームが大きすぎると、DoSにつながる可能性があります（CVE-2020-11080）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 2850アドバイザリに記載されている脆弱性の影響を受けます。

  - nghttp2: SETTINGSフレームが大きすぎると、DoSにつながる可能性があります（CVE-2020-11080）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン1.41.0より前のnghttp2では、過大なHTTP/ 2 SETTINGSフレームペイロードによりサービス拒否が発生します。概念実証攻撃では、悪意のあるクライアントが14,400バイト（2400個の個別の設定エントリ）の長さのSETTINGSフレームを何度も構築します。この攻撃により、CPUの使用率が100％に急上昇します。nghttp2 v1.41.0で、この脆弱性が修正されます。この脆弱性には回避策があります。nghttp2_on_frame_recv_callbackコールバックを実装し、受信したフレームがSETTINGSフレームで設定エントリの数が多い場合（32 以上など）は、接続をドロップします。 （CVE-2020-11080）

このnghttp2の更新では、次の問題を修正します:

CVE-2020-11080: HTTP/2 の大きな Settings フレームの DoS (bsc#1181358)。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このnodejs10の更新では、次の問題を修正します：

nodejs10がバージョン10.21.0に更新しました

CVE-2020-8174：napi_get_value_string_*（）の複数のメモリ破損を修正しました（bsc#1172443）。

CVE-2020-11080：不当に大きいHTTP/2 SETTINGSフレームを受信する際に発生する可能性があるサービス拒否を修正しました（bsc#1172442）。

CVE-2020-10531：UnicodeString：doAppend（）内の整数オーバーフローを修正しました（bsc#1166844）。

npmが6.14.3に更新しました

CVE-2020-7598：minimistを騙してObject.prototypeのプロパティを追加または変更させる可能性がある問題を修正しました（bsc#1166916）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3042アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nghttp2: SETTINGSフレームが大きすぎると、DoSにつながる可能性があります（CVE-2020-11080）

  - nodejs-minimist: プロトタイプ汚染を使用すると、コンストラクターや__proto__ペイロードを使用してObject.prototypeのプロパティを追加したり変更したりすることが可能です（CVE-2020-7598）

  - nodejs: napi_get_value_string_ *関数のメモリ破損（CVE-2020-8174）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
154195	Debian DLA-2786-1 : nghttp2 - LTS security update	Nessus	Debian Local Security Checks	2021/10/17	2022/12/5	high
204458	Photon OS 5.0: Cmake PHSA-2023-5.0-0035	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
203988	Photon OS 3.0: Nodejs PHSA-2023-3.0-0606	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	high
184573	Rocky Linux 8nghttp2RLSA-2020:2755	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/12/22	high
170295	RHEL 6/7: httpd24-nghttp2 (RHSA-2020: 2784)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
137126	FreeBSD：nghttp2 -- DoSの脆弱性（4bb56d2f-a5b0-11ea-a860-08002728f74c）	Nessus	FreeBSD Local Security Checks	2020/6/4	2022/12/5	high
137576	Fedora 31：nghttp2（2020-f7d15c8b77）	Nessus	Fedora Local Security Checks	2020/6/18	2024/3/6	high
137597	SUSE SLES15セキュリティ更新プログラム：nodejs10（SUSE-SU-2020:1568-1）	Nessus	SuSE Local Security Checks	2020/6/18	2024/3/6	high
137896	RHEL 8 : nghttp2（RHSA-2020: 2755）	Nessus	Red Hat Local Security Checks	2020/6/30	2024/11/7	high
138170	RHEL 8 : nghttp2（RHSA-2020: 2850）	Nessus	Red Hat Local Security Checks	2020/7/7	2024/11/7	high
139085	Amazon Linux AMI：nghttp2（ALAS-2020-1404）	Nessus	Amazon Linux Local Security Checks	2020/7/30	2024/12/11	high
148143	SUSE SLES15 セキュリティ更新プログラム : nghttp2 (SUSE-SU-2021:0931-1)	Nessus	SuSE Local Security Checks	2021/3/26	2024/1/8	high
137602	SUSE SLES12セキュリティ更新プログラム：nodejs10（SUSE-SU-2020:1575-1）	Nessus	SuSE Local Security Checks	2020/6/18	2024/3/6	high
138801	RHEL 8: nodejs: 10（RHSA-2020: 3042)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/11/7	high

检测

插件搜索

high

critical

high

high

high

high

high

high

high

high

high

high

high

high