Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 版本 9.4.6 之前的 GLPI 之前版本在預設加密金鑰方面存在一個弱點。GLPIKEY 是公開的且用於每個執行個體。這表示任何人皆可解密使用此金鑰儲存的敏感資料。可以在安裝 GLPI 之前變更金鑰。但在現有的執行個體上，資料必須以新金鑰重新加密。問題是我們無法知道資料庫中有哪些欄或列正在使用這些欄或列。
    特別是從外掛程式。在不更新資料的情況下變更金鑰會藉入從 glpi 傳送的錯誤密碼
    但仍可從 UI 再次儲存這些設定。 (CVE-2020-5248)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2020-5248

medium Nessus Plugin ID 263017

版本 1.1