Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fish 是適用於 macOS、Linux 和該系列其他版本的智慧型命令行 shell。 fish shell 在內部使用某些 Unicode 非字元來標記萬用字元和擴充。它將不正確地允許在命令替代輸出上讀取這些標記而非將其轉換為安全的內部表示法。雖然這可能會造成直接輸入的未預期行為 (例如echo \UFDD2HOME 的輸出與 echo $HOME相同)如果輸出從外部程式送入命令替代 (此輸出會在其中可能不在預期中。此設計瑕疵是在 fish 的早期版本中引入 (在版本控制系統之前)而且據信存在於過去 15 年或更久發布的所有 fish 版本中 (雖然字元不同)。似乎無法執行程式碼但在某些情況下可能發生拒絕服務 (透過大括號擴充) 或資訊洩漏 (例如變數擴充)。已發布 fish shell 3.6.2 以更正此問題。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-49284)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-49284

medium Nessus Plugin ID 227196

版本 1.10