Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server 在 2.2.32 和 2.4.25之前的所有版本中，从请求中接受和在响应行和标头中发送空格是宽松的。接受这些不同行为会在 httpd 参与任何代理链或者与后端应用程序服务器交互（通过 mod_proxy 或使用传统 CGI 机制）时造成安全问题，并且可能导致请求走私、响应拆分和缓存污染。 (CVE-2016-8743)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2016-8743

high Nessus 插件 ID 219928

版本 1.3