Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Astropy 是 Python 中的 astronomy 專案，可促進 Python astronomy 套件之間的互通性。Astropy 核心套件的 5.3.2 版容易受到遠端程式碼執行影響，這是因為 `TranformGraph().to_dot_graph` 函式中的不當輸入驗證所導致。惡意使用者可提供命令或指令碼檔案做為 `savelayout` 引數的值，其將作為第一個值放置在傳遞至 `subprocess.Popen` 的引數清單中。雖然會出現錯誤，但仍會成功執行命令或指令碼。 5.3.3 版可修正此問題。 (CVE-2023-41334)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2023-41334

high Nessus Plugin ID 226309

版本 1.5