Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 載入 mod_proxy 的 Apache HTTP Server 中的 SSRF 允許攻擊者將外傳 proxy 要求傳送至由攻擊者控制的 URL。需要不太可能的組態，其中 mod_headers 設為使用 HTTP 要求中提供的值修改 Content-Type 要求或回應標頭。建議使用者升級至已修正此問題 2.4.64 版。(CVE-2024-43204)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-43204

high Nessus Plugin ID 248833

版本 1.8