The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - h2o is an HTTP server with support for HTTP/1.x, HTTP/2 and HTTP/3. In version 2.3.0-beta2 and prior, when     h2o is configured to listen to multiple addresses or ports with each of them using different backend     servers managed by multiple entities, a malicious backend entity that also has the opportunity to observe     or inject packets exchanged between the client and h2o may misdirect HTTPS requests going to other     backends and observe the contents of that HTTPS request being sent. The attack involves a victim client     trying to resume a TLS connection and an attacker redirecting the packets to a different address or port     than that intended by the client. The attacker must already have been configured by the administrator of     h2o to act as a backend to one of the addresses or ports that the h2o instance listens to. Session IDs and     tickets generated by h2o are not bound to information specific to the server address, port, or the X.509     certificate, and therefore it is possible for an attacker to force the victim connection to wrongfully     resume against a different server address or port on which the same h2o instance is listening. Once a TLS     session is misdirected to resume to a server address / port that is configured to use an attacker-     controlled server as the backend, depending on the configuration, HTTPS requests from the victim client     may be forwarded to the attacker's server. An H2O instance is vulnerable to this attack only if the     instance is configured to listen to different addresses or ports using the listen directive at the host     level and the instance is configured to connect to backend servers managed by multiple entities. A patch     is available at commit 35760540337a47e5150da0f4a66a609fad2ef0ab. As a workaround, one may stop using using     host-level listen directives in favor of global-level ones. (CVE-2023-41337)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - h2o は、HTTP/1.x、HTTP/2、および HTTP/3 をサポートする HTTP サーバーです。バージョン 2.3.0-beta2 以前では、h2o が複数のエンティティによって管理される異なるバックエンドサーバーを使用して、複数のアドレスまたはポートをリッスンするように構成されている場合、悪意のあるバックエンドエンティティがclientおよびh2oは、他のバックエンドに向かうHTTPSリクエストを誤ってダイレクトし、送信されるHTTPSリクエストのコンテンツを監視する可能性があります。この攻撃には、TLS 接続を再開しようとする被害者のクライアントと、クライアントの意図とは異なるアドレスまたはポートへパケットをリダイレクトする攻撃者が含まれます。攻撃者は、h2o インスタンスがリッスンするアドレスまたはポートの 1 つのバックエンドとして機能するように、h2o の管理者によってすでに構成されている必要があります。h2o により生成されるセッション ID およびチケットは、サーバーアドレス、ポート、または X.509 証明書に固有の情報にバインドされません。このため、攻撃者は被害者の接続を強制し、別のサーバーアドレスまたはポートに対して誤って再開することができます。同じ h2o インスタンスがリッスンしているTLS セッションが誤ってダイレクトされ、攻撃者が制御するサーバーをバックエンドとして使用するように構成されているサーバーアドレス / ポートへ再開されると、構成によっては被害者のクライアントからの HTTPS リクエストが攻撃者のサーバーに転送される可能性があります。H2Oインスタンスがこの攻撃に対して脆弱であるのは、ホストレベルでlistenディレクティブを使用して異なるアドレスまたはポートをリッスンするようにインスタンスが構成されており、複数のエンティティによって管理されるバックエンドサーバーに接続するように構成されている場合のみです。コミット 35760540337a47e5150da0f4a66a609fad2ef0ab でパッチが入手できます。回避策として、ホストレベルの listen ディレクティブの使用を中止して、グローバルレベルのディレクティブを優先することがあります。CVE-2023-41337

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - h2o 是一種支援 HTTP/1.x、HTTP/2 和 HTTP/3 的 HTTP 伺服器。在 2.3.0-beta2 版和之前版本中當 h2o 設定為接聽多個位址或連接埠且其中每個位址或連接埠使用由多個實體管理的不同後端伺服器時惡意後端實體也有機會觀察或插入用戶端和 h2o 可能會將前往其他後端的 HTTPS 要求錯誤導向並觀察所傳送的 HTTPS 要求內容。此攻擊涉及受害用戶端嘗試恢復 TLS 連線以及攻擊者將封包重新導向至與用戶端預定位址或連接埠不同的位址或連接埠。h2o 的系統管理員必須已將攻擊者設定為作為 h2o 執行個體所接聽的其中一個位址或連接埠的後端。h2o 產生的工作階段 ID 和票證並未系結至伺服器位址、連接埠或 X.509 憑證的特定資訊因此攻擊者可強制受害者連線以錯誤的方式恢復為不同的伺服器位址或連接埠正在接聽相同的 h2o 執行個體。一旦 TLS 工作階段被錯誤導向以恢復至設定為使用攻擊者控制的伺服器作為後端的伺服器位址/連接埠之後根據組態的不同來自受害者用戶端的 HTTPS 要求可能會被轉送至攻擊者的伺服器。僅當 H2O 執行個體設為使用主機層級的接聽指示詞來接聽不同位址或連接埠且執行個體設為連線至由多個實體管理的後端伺服器時該執行個體才容易遭受此攻擊。修補程式可在認可 35760540337a47e5150da0f4a66a609fad2ef0ab 處取得。因應措施為停止使用主機層級的接聽指示詞而改用全域層級的接聽指示詞。 (CVE-2023-41337)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - h2o 是支持 HTTP/1.x、HTTP/2 和 HTTP/3 的 HTTP 服务器。在 2.3.0-beta2 和更低版本中当 h2o 配置为使用由多个实体管理的不同后端服务器监听多个地址或端口时恶意后端实体还有机会观察或注入客户端和 h2o 可能会误导前往其他后端的 HTTPS 请求并观察正在发送的 HTTPS 请求的内容。此攻击涉及受害者客户端尝试恢复 TLS 连接，以及攻击者将数据包重定向到客户端预期以外的地址或端口。攻击者必须已由 h2o 管理员配置为充当 h2o 实例监听的其中一个地址或端口的后端。h2o 生成的会话 ID 和票证未绑定到服务器地址、端口或 X.509 证书的特定信息因此攻击者可能会针对不同的服务器地址或端口强制受害者连接错误地恢复。有同一个 h2o 实例正在其上监听。一旦 TLS 会话被错误定向以恢复到配置为使用攻击者控制的服务器作为后端的服务器地址/端口则根据配置来自受害者客户端的 HTTPS 请求可能会被转发到攻击者的服务器。仅当配置为在主机级别使用 listen 指令来监听不同的地址或端口并且该实例配置为连接到由多个实体管理的后端服务器时H2O 实例才容易受到此攻击。补丁请参阅提交 35760540337a47e5150da0f4a66a609fad2ef0ab。作为变通方案可以停止使用主机级别的监听指令以支持全局级别的监听。 (CVE-2023-41337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
259310	Linux Distros Unpatched Vulnerability : CVE-2023-41337	Nessus	Misc.	2025/8/30	2025/10/27	medium
259310	Linux Distros のパッチ未適用の脆弱性: CVE-2023-41337	Nessus	Misc.	2025/8/30	2025/10/27	medium
259310	Linux Distros 未修補的弱點：CVE-2023-41337	Nessus	Misc.	2025/8/30	2025/10/27	medium
259310	Linux Distros 未修补的漏洞：CVE-2023-41337	Nessus	Misc.	2025/8/30	2025/10/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium