Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTTP クライアントが、クロスドメインリダイレクトの後に機密ヘッダーをドロップします。たとえば、b.com/ にリダイレクトされる Authorization ヘッダーを含む a.com/ へのリクエストでは、そのヘッダーは b.com に送信されません。ただし、クライアントがその後に同一ドメインのリダイレクトを受信した場合は、機密ヘッダーが復元されます。たとえば、a.com/ から b.com/1、最後に b.com/2 への一連のリダイレクトは、Authorization ヘッダーを b.com/2 に不適切に送信する可能性があります。 （CVE-2024-45336）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-45336

medium Nessus プラグイン ID 228792

バージョン 1.23