Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - symfony/http-client 是一個適用於 Symphony PHP 架構的模組可提供同步或非同步擷取 HTTP 資源的強大方法。當使用 `NoPrivateNetworkHttpClient` 時在主機解析期間某些內部資訊仍會洩漏這可能導致 IP/連接埠列舉。從 5.4.46、 6.4.14和 7.1.7 版開始現在`NoPrivateNetworkHttpClient` 會提早篩選封鎖的 IP 以防止此類洩漏。建議所有使用者升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-50342)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-50342

medium Nessus Plugin ID 231612

版本 1.10