Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Traffic Server 将畸形 HTTP 分块尾部部分转发到源服务器。此问题可被用于请求走私并且可能在源服务器容易受到攻击时导致缓存中毒。
    该问题影响 Apache Traffic Server从 8.0.0 到 8.1.10从 9.0.0 到 9.2.4。用户可进行新设置 (proxy.config.http.drop_chunked_trailers) 以便不转发分块尾部部分。建议用户升级到修复了此问题的版本 8.1.11 或 9.2.5。(CVE-2024-35161)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-35161

high Nessus 插件 ID 244964

版本 1.5