Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Traffic Server は、無効な形式の HTTP チャンク済みトレーラーセクションを元のサーバーに転送します。これはリクエストのスマグリングに利用され、元のサーバーが脆弱な場合はキャッシュポイズニングにつながる可能性もあります。
    この問題は、Apache Traffic Server に影響を与えます 8.0.0 から 8.1.10、 9.0.0 から 9.2.4。ユーザーは、チャンクされたトレーラーセクションを転送しないように新しい設定proxy.config.http.drop_chunked_trailersを設定することができます。ユーザーには、この問題を修正したバージョンであるバージョン 8.1.11 または 9.2.5 へのアップグレードをお勧めします。(CVE-2024-35161)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-35161

high Nessus プラグイン ID 244964

バージョン 1.5