Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中的清理不完全漏洞可导致拒绝服务。WebSocket 客户端可能会让 WebSocket 连接保持开启，进而导致资源消耗增加。此问题会影响 Apache Tomcat 11.0.0-M1 至 11.0.0-M16、10.1.0-M1 至 10.1.18、9.0.0-M1 至 9.0.85、8.5.0 至 8.5.98 版本。较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.0-M17、10.1.19、9.0.86 或 8.5.99。(CVE-2024-23672)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-23672

medium Nessus 插件 ID 228271

版本 1.11