Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 phpMyAdmin 之前的 4.0.x4.0.10.9] 之前的  、 4.2.x 之前的 4.2.13.2] 以及 4.3.x 之前的 4.3.11.1 中包含 CSRF token 且可能與 HTTP 壓縮一起傳送的未知語言錯誤回應中的無效語言值進而讓遠端攻擊者更容易透過一系列特製要求發動 BREACH 攻擊並判斷此 token。 (CVE-2015-2206)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2015-2206

medium Nessus Plugin ID 255062

版本 1.1