Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - InfluxDB OSS 2.x 至 2.7.11 將管理運算子 token 儲存在預設組織之下這可讓具有預設組織之授權資源讀取存取權的授權使用者擷取運算子 token。InfluxDB OSS 1.x、Enterprise、Cloud、Cloud Dedicated 和 Clustered 不受影響。注意研究人員表示 InfluxDB 允許 allAccess 系統管理員透過 influx auth ls 命令擷取所有原始 token。供應商指出組織功能已如預期運作且使用者可選擇將使用者新增至非預設組織。InfluxDB 2.x 的未來版本將移除從 API 擷取 token 的功能。供應商表示 InfluxDB 2.8.0 已解決此問題。 (CVE-2024-30896)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-30896

critical Nessus Plugin ID 257823

版本 1.3