远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2023:5805 公告中提及的多个漏洞影响。

  - golang：crypto/tls：验证包含大型 RSA 密钥的证书链的速度缓慢 (CVE-2023-29409)

  - golang：net/http, x/net/http2：快速流重置可能会导致过多的工作 (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷修复更新（重要）(RHSA-2023:5805)

high Nessus 插件 ID 194376

版本 1.1