Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Gunicorn は Transfer-Encoding ヘッダーを適切に検証できず、HTTP リクエストスマグリング (HRS) の脆弱性につながります。競合する Transfer-Encoding ヘッダーでリクエストを細工することで、攻撃者はセキュリティ制限をバイパスし、制限されたエンドポイントにアクセスできるようになります。この問題は、Gunicorn の Transfer-Encoding ヘッダーの処理が原因で発生します。Gunicorn は、複数の競合する Transfer-Encoding ヘッダーを持つリクエストを誤って処理し、指定された最終的なエンコーディングに関係なく、それらをチャンクとして扱います。この脆弱性により、キャッシュポイズニング、セッション操作、データ漏洩などのさまざまな攻撃が可能になります。
    (CVE-2024-1135)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-1135

high Nessus プラグイン ID 227929

バージョン 1.5

バージョン 1.1

バージョン 1.5 Jan 21, 2026, 5:00 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211700
バージョン 1.1 Mar 6, 2025, 7:23 AM New Plugin Feed: 202503060723