There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability was found in Undertow, where URL-encoded request paths can be mishandled during concurrent
    requests on the AJP listener. This issue arises because the same buffer is used to decode the paths for
    multiple requests simultaneously, leading to incorrect path information being processed. As a result, the
    server may attempt to access the wrong path, causing errors such as "404 Not Found" or other application
    failures. This flaw can potentially lead to a denial of service, as legitimate resources become
    inaccessible due to the path mix-up. (CVE-2024-6162)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Undertow 中發現一個弱點在 AJP 接聽程式上執行並行要求期間URL 編碼的要求路徑會遭到不當處理。發生此問題的原因在於使用同一個緩衝區同時解碼多個要求的路徑導致系統處理不正確的路徑資訊。因此伺服器可能會嘗試存取錯誤的路徑進而造成如 404 Not Found 之類的錯誤或其他應用程式失敗。此瑕疵可能會導致拒絕服務因為合法資源會因為路徑混淆而變得無法存取。 (CVE-2024-6162)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Undertow 中发现一个漏洞其中 URL 编码的请求路径可在 AJP 侦听器上的并发请求期间未正确处理。出现此问题的原因是使用同一个缓冲区同时解码多个请求的路径从而导致处理错误的路径信息。因此服务器可能会尝试访问错误的路径从而造成 404 Not Found 等错误或其他应用程序失败。此缺陷可能会导致拒绝服务因为合法资源因路径混合而变得无法访问。 (CVE-2024-6162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Undertow に脆弱性が見つかりました。AJP リスナーでの同時リクエスト中に、URL エンコードされたリクエストパスが誤って処理される可能性があります。この問題は、複数のリクエストのパスを同時にデコードするのに同じバッファが使用され、間違ったパス情報が処理されるために発生します。結果として、サーバーが誤ったパスにアクセスしようとし、404 Not Foundなどのエラーや他のアプリケーションのエラーを引き起こす可能性があります。この欠陥は、パスの取り違えによって正当なリソースにアクセスできなくなるため、サービス拒否を引き起こす可能性があります。CVE-2024-6162

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in Undertow, where URL-encoded request paths can be mishandled during concurrent     requests on the AJP listener. This issue arises because the same buffer is used to decode the paths for     multiple requests simultaneously, leading to incorrect path information being processed. As a result, the     server may attempt to access the wrong path, causing errors such as 404 Not Found or other application     failures. This flaw can potentially lead to a denial of service, as legitimate resources become     inaccessible due to the path mix-up. (CVE-2024-6162)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
413013	SCA: security update for io.undertow:undertow-core (GHSA-9442-gm4v-r222)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
413013	SCA: security update for io.undertow:undertow-core (GHSA-9442-gm4v-r222)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
253107	Linux Distros 未修補的弱點：CVE-2024-6162	Nessus	Misc.	2025/8/21	2026/7/12	high
253107	Linux Distros 未修补的漏洞：CVE-2024-6162	Nessus	Misc.	2025/8/21	2026/7/12	high
253107	Linux Distros のパッチ未適用の脆弱性: CVE-2024-6162	Nessus	Misc.	2025/8/21	2026/7/12	high
253107	Linux Distros Unpatched Vulnerability : CVE-2024-6162	Nessus	Misc.	2025/8/21	2026/7/12	high

检测

插件搜索

high

high

high

high

high

high