Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - aiohttp 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。使用 aiohttp 作为 Web 服务器并配置静态路由时，需要指定静态文件的根路径。
    此外，“follow_symlinks”选项还可用于确定是否遵循静态根目录之外的符号链接。当“follow_symlinks”设置为 True 时，程序不会验证读取的文件是否在根目录内。这可能导致目录遍历漏洞，造成用户可在未经授权的情况下访问系统上的任意文件，即使在没有符号链接的情况下亦然。
    建议使用的缓解措施是禁用 follow_symlinks 并使用反向代理。版本 3.9.2 修复了此问题。(CVE-2024-23334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-23334

high Nessus 插件 ID 253129

版本 1.8