Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Tinyproxy 1.11.1 和 Tinyproxy 1.10.0中剖析的 HTTP 連線標頭存在一個釋放後使用弱點。特製的 HTTP 標頭可觸發重複使用之前釋放的記憶體進而導致記憶體損毀並可導致遠端程式碼執行。攻擊者必須提出未經驗證的 HTTP 要求才能觸發此弱點。 (CVE-2023-49606)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-49606

critical Nessus Plugin ID 258182

版本 1.1