Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PEAR HTML_QuickForm 3.2.14 版中的 HTML_QuickForm 的 getSubmitValue 方法、HTML_QuickForm 的 validate 方法、HTML_QuickForm_hierselect 的 _setOptions 方法、HTML_QuickForm_element 的 _findValue 方法、HTML_QuickForm_element 的 _prepareValue 方法有一個 eval 插入 (CWE-95) 弱點。可導致 可能的資訊洩漏、可能影響資料完整性以及任意程式碼執行。
    此攻擊似乎可以透過利用特製的查詢字串來惡意利用例如
    http://www.example.com/admin/add_practice_type_id[1]=fubar%27])%20OR%20die(%27OOK!%27);%20//&mode=live.
    此弱點似乎已在 3.2.15 中修正。(CVE-2018-1999022)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2018-1999022

critical Nessus Plugin ID 250652

版本 1.1