Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox 在 Enhanced Tracking Protection 封鎖某些追踪指令碼的位置，新增了用於提高網頁相容性的 shim。在受內容安全性原則保護且處於嚴格動態模式的網站上，能夠插入 HTML 元素的攻擊者可對某些 shim 使用 DOM Clobbering 攻擊，並取得 XSS，進而繞過 CSP 嚴格動態保護。此弱點會影響 Firefox < 129、Firefox ESR < 115.14 和 Firefox ESR < 128.1。(CVE-2024-7524)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-7524

medium Nessus Plugin ID 248693

版本 1.6