Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenStack Murano 1.0.3 (liberty) 之前的 和 2.x (liberty) 之前的 2.0.1 ] (mitaka)、 2.x1.0.3 (liberty) 之前的 Murano-dashboard 和 2.0.1 (mitaka) 之前的 []以及 0.7.3 (liberty) 和 0.8.x ] 之前的 python-muranoclient 0.8.5 (mitaka) 之前的剖析 MuranoPL 和 UI 檔案時不當使用繼承自 yaml.Loader 的載入器其允許遠端攻擊者透過套件中 UI 定義的特製延伸 YAML 標籤建立任意 Python 物件並執行任意程式碼。 (CVE-2016-4972)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2016-4972

critical Nessus Plugin ID 247732

找不到變更記錄