Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Spring Framework 的 6.0.0 - 6.0.13版中使用者可提供特製的 HTTP 要求這可能會造成拒絕服務 (DoS) 情形。具體而言當符合以下所有條件時應用程式容易遭受攻擊* 應用程式使用 Spring MVC 或 Spring WebFlux * io.micrometer:micrometer-core 在類別路徑上 * 在應用程式中設定 ObservationRegistry 以記錄觀察結果通常情況下Spring Boot應用程式需要 org.springframework.boot:spring-boot-actuator 相依性以滿足所有條件。 (CVE-2023-34053)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-34053

high Nessus Plugin ID 253245

版本 1.1