Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Java 應用程式中，QOS.CH logback-core 最高版本 (包括 0.1 至 1.3.14 和 1.4.0 至 1.5.12 版在內) 的 JaninoEventEvaluator 中的 ACE 弱點允許攻擊者入侵現有 logback 設定檔，或在程式前插入環境變數，藉此執行任意程式碼執行。惡意的 logback 設定檔可允許攻擊者使用 JaninoEventEvaluator 延伸模組執行任意程式碼。若要成功攻擊，使用者必須具有設定檔的寫入存取權。或者，攻擊者可插入指向惡意設定檔的惡意環境變數。在這兩種情況下，攻擊都需要現有的權限。 (CVE-2024-12798)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2024-12798

medium Nessus Plugin ID 228153

版本 1.10