Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 的 0.999922 至 9.40 版本的 Mojolicious 依預設使用硬式編碼字串或應用程式的類別名稱做為 HMAC 工作階段密碼。這些可預測的預設密碼可遭惡意利用來偽造工作階段 Cookie。知道或猜到密碼的攻擊者可計算工作階段 cookie 的有效 HMAC 簽章進而允許他們竄改或劫持其他使用者的工作階段。 (CVE-2024-58134)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-58134

high Nessus Plugin ID 258717

版本 1.1