Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Red Hat Enterprise Linux - php：在串流內容中設定 Proxy 可能允許在 Linux Ubuntu 的 URI 中插入 CRLF - 在 PHP 版本 8.1中 .* before 8.1.31、 8.2.* before 8.2.26、 .* 之前 、 8.3.* 之前 8.3.14，當使用具有已設定 Proxy 和 request_fulluri 選項的串流時，URI 未正確清理，這可能導致 HTTP 要求走私，並允許攻擊者使用 Proxy 執行源自伺服器的任意 HTTP 要求， 因此可能會取得外部使用者通常無法使用的資源的存取權。（CVE-2024-11234）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2024-11234

high Nessus Plugin ID 227694

版本 1.8