Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。Cacti 1.2.24版中有兩個不安全的還原序列化執行個體。當 Cacti 的供應商目錄 (phpseclib) 中存在可行的小工具鏈時未納入必要的小工具使其無法存取且不安全的還原序列化不會遭到惡意利用。每個不安全還原序列化的執行個體都是因為使用 unserialize 函式而未清理使用者輸入所致。Cacti 有一個安全的還原序列化作業會在呼叫 unserialize 前嘗試清理內容並檢查特定值但並未在這些執行個體中使用。有弱點的程式碼位於 graphs_new.php 中特別是在 host_new_graphs_save 函式內。此問題已在 1.2.25 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-30534)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-30534

medium Nessus Plugin ID 226655

版本 1.5