Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/http HTTP/1.1 クライアントは、サーバーがExpect:
    100-continue のヘッダーを含む非情報ステータス (200 以上) でリクエストに応答するケースを不適切に処理していました。この処理の誤りによって、クライアント接続が無効な状態になり、その接続を使って送信された次のリクエストが失敗する可能性があります。net/http/httputil.ReverseProxy プロキシにリクエストを送信する攻撃者がこの処理の誤りを悪用し、バックエンドから情報のない応答を引き出す Expect: 100-continue リクエストを送信することにより、サービス拒否を引き起こす可能性があります。これらの各リクエストでは、プロキシに無効な接続が残され、その接続を使用する後続の 1 つのリクエストが失敗します。(CVE-2024-24791)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-24791

high Nessus プラグイン ID 227467

バージョン 1.7