Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - symfony/http-client は Symphony PHP フレームワークのモジュールで、HTTP リソースを同期または非同期でフェッチするための強力なメソッドを提供します。「NoPrivateNetworkHttpClient」を使用する際、ホストの解決中に一部の内部情報が漏洩するため、IP/ポートの列挙が発生する可能性があります。バージョン 5.4.46、 6.4.14、 7.1.7 以降、「NoPrivateNetworkHttpClient」は現在、ブロックされた IP を早期にフィルターし、漏洩を防止します。全ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-50342)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50342

medium Nessus プラグイン ID 231612

バージョン 1.10