Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Context.FileAttachment 函式的 filename 參數未正確清理。惡意特製的檔案名稱可能會導致 Content-Disposition 標頭與非預期的檔案名稱值一起傳送或以其他方式修改 Content-Disposition 標頭。例如檔案名稱 setup.bat;x=.txt 會以 setup.bat 檔案形式傳送。如果以未受信任之來源提供的名稱呼叫 FileAttachment 函式這可能會允許攻擊者造成以不同於所提供的名稱提供檔案。惡意的特製附件檔案名稱可修改 Content-Disposition 標頭。
    (CVE-2023-29401)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-29401

medium Nessus Plugin ID 250886

版本 1.9