Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - h2o 是一種支援 HTTP/1.x、HTTP/2 和 HTTP/3 的 HTTP 伺服器。接收到在 TCP Fast Open 或 QUIC 0-RTT 封包上使用 TLS/1.3 早期資料的 HTTP 要求並使用 IP 位址型存取控制時存取控制不會偵測及禁止封包傳送的 HTTP 要求使用偽造的來源位址。此行為允許網路上的攻擊者從位址型存取控制拒絕的位址執行 HTTP 要求。此弱點已在提交 15ed15a 中解決。使用者可停用 TCP FastOpen 和 QUIC 以減輕此問題。
    (CVE-2024-45397)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-45397

high Nessus Plugin ID 256242

版本 1.8