Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 由於 Asset Explorer 代理程式未驗證 HTTPS 憑證網路上的攻擊者可靜態設定其 IP 位址以符合 Asset Explorer 的伺服器 IP 位址。攻擊者可藉此傳送 NEWSCAN 要求至網路上的接聽代理程式以及接收代理程式驗證其 authtoken 的 HTTP 要求。在 AEAgent.cpp 中若 POST 承載回應太大則透過 HTTP 回應的代理程式容易受到堆積溢位影響。POST 承載回應是使用 vswprintf 轉換為 Unicode。這會寫入只有 0x2000 位元組大小的緩衝區。如果 POST 承載較大則會發生堆積溢位。 (CVE-2021-20109)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-20109

high Nessus Plugin ID 262636

版本 1.1