Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - symfony/http-client 是 Symphony PHP 框架的一个模块其提供强大的方法以同步或异步获取 HTTP 资源。使用“NoPrivateNetworkHttpClient”时一些内部信息在主机解析期间仍然会泄漏这可能导致 IP/端口枚举。自 5.4.46、 6.4.14和 7.1.7 版本起“NoPrivateNetworkHttpClient”现在会更早筛选阻止的 IP 以防止此类泄露。建议所有用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-50342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-50342

medium Nessus 插件 ID 231612

版本 1.10