Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.4.4 之前的 redis-py 和 4.5.x 之前的 4.5.4 在不適當的時間取消 async Redis 命令後會使連線保持開啟狀態且可傳送回應資料至不相關要求的用戶端。(例如非管線作業可能會發生這種情況。)注意 CVE-2023-28859 的解決方案可解決跨 AsyncIO 連線的一般資料洩漏問題。 (CVE-2023-28859)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-28859

medium Nessus Plugin ID 250984

版本 1.8