因此，會受到 ALAS2023-2024-640 公告中提及的一個弱點影響。

    問題摘要：處理 TLSv1.3 工作階段時，部分非預設 TLS 伺服器組態會造成記憶體無限制增長

    影響摘要：攻擊者可能會惡意利用某些伺服器組態來觸發會導致拒絕服務的無限制記憶體增長

    若使用非預設的 SSL_OP_NO_TICKET 選項，則 TLSv1.3 會發生此問題 (但若同時設定 early_data 支援，且使用預設的反重播保護，則不會發生此問題)。在此場景下的某些情況中，工作階段快取可能會進入不正確的狀態，且在填滿時無法正確排清。工作階段快取會繼續以無限制的方式增長。惡意用戶端可刻意建立此失敗情況，進而強制拒絕服務。這也可能在正常作業中意外發生。

    此問題只會影響支援 TLSv1.3 的 TLS 伺服器。它不會影響 TLS 用戶端。

    3.2 、3.1 和 3.0 中的 FIPS 模組不受此問題影響。OpenSSL1.0.2 亦不會受到此問題影響。(CVE-2024-2511)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：openssl、openssl-devel、openssl-libs (ALAS2023-2024-640)

medium Nessus Plugin ID 200263

找不到依附元件