Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ws 是適用於 Node.js 的開放原始碼 WebSocket 用戶端和伺服器。標頭數量超過 server.maxHeadersCount 閾值的要求可用來造成 ws 伺服器當機。此弱點已在 ws@8.17.1 (e55e510) 中修正並反向移植至 ws@7.5.10 (22c2876)、ws@6.2.3 (eeb76d3) 和 ws@5.2.4 (4abd8f6)。在有弱點的 ws 版本中可透過下列方式減輕此問題 1. 使用 --max-http-header-size=size 和/或 maxHeaderSize 選項減少要求標頭的最大允許長度使得標頭數量不會超過 server.maxHeadersCount 限制可以傳送。 2. 將 server.maxHeadersCount 設為 0以便不套用任何限制。 (CVE-2024-37890)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-37890

high Nessus Plugin ID 228413

版本 1.7