Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Action Pack 是用于处理和响应 Web 请求的框架。从版本 4.0.0 开始和低于版本 6.1.7.9、 7.0.8.5、 7.1.4.1和 7.2.1.1的版本中，操作控制器的 HTTP 标记认证中可能存在 ReDoS 漏洞。对于通过“authenticate_or_request_with_http_token”或类似方式使用 HTTP Token 认证的应用程序，精心构建的标头可能会造成标头解析占用非预期的时间，从而可能导致 DoS 漏洞。运行受影响版本的所有用户应升级到 6.1.7.9、7.0.8.5、7.1.4.1 或 7.2.1.1 版本，或者立即应用相关补丁。选择使用 Ruby 3.2 作为变通方案 3.2 。Ruby 具有此问题的缓解措施，因此使用 Ruby 3.2 或更高版本的 Rails 应用程序不受影响。Rails 8.0.0.beta1 依赖 Ruby 3.2 或更高版本，因此不受影响。 (CVE-2024-47887)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-47887

high Nessus 插件 ID 232119

版本 1.12