Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 POP3 或 IMAP 擷取電子郵件以及透過 SMTP 傳送電子郵件的函式使用 OpenSSL 進行靜態 SSL 或 TLS 型通訊。由於未使用 SSL_get_verify_result() 函式因此 certificated 一律受到信任且無法確保憑證符合所有必要的安全性需求。這可允許攻擊者使用無效憑證來宣告受信任的主機、使用過期的憑證或發動其他在正確驗證憑證時可偵測到的攻擊。此問題影響 OTRS從 7.0.X 之前的 7.0.47開始 到 8.0.X 之前的 8.0.37((OTRS)) Community Edition從 6.0.X 到 6.0.34。 (CVE-2023-5422)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-5422

critical Nessus Plugin ID 262240

版本 1.1