Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - in-toto 是保護供應鏈完整性的架構。in-toto 組態是從多個目錄讀取，並允許使用者設定架構的行為。檔案來自遵循 XDG 基本目錄規格的目錄。在 1.4.0 版和更舊版本中，讀取的檔案中有「.in_totorc」，這是執行 in-toto 的目錄中的隱藏檔案。如果攻擊者控制了供應鏈步驟的輸入，他們也可以透過傳入包含必要排除模式和設定的「.in_totorc」檔案來遮蔽其活動。RC 檔案廣泛用於其他系統，在其實作中也發現安全性問題。維護者在與 in-toto 採用者的交談中發現，`in_totorc` 不是他們設定 in-toto 的偏好方式。由於「in_totorc」支援的選項皆非唯一，且可使用 API 參數或 CLI 引數在其他位置設定，因此維護者決定停止「in_totorc」支援。 in-toto 的 `user_settings` 模組已在認可 3a21d84f40811b7d191fa7bd17265c1f99599afd 中完全捨棄。使用者亦可使用沙箱功能程式碼作為安全性措施。 (CVE-2023-32076)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2023-32076

medium Nessus Plugin ID 226856

版本 1.10