Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - follow-redirects は、Node の「http」および「https」モジュール用のオープンソースのドロップイン置換で、自動的にリダイレクトに従います。影響を受けるバージョンでは、フォローリダイレクトはクロスドメインリダイレクト中に承認ヘッダーのみを消去しますが、認証情報も含まれているプロキシ認証ヘッダーは保持します。
    この脆弱性によって資格情報の漏洩が発生する可能性がありますが、バージョン 1.15.6 で修正されました。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-28849)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-28849

medium Nessus プラグイン ID 227788

バージョン 1.9