Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Shiro 中可觀察的計時差異弱點。此問題影響 Apache Shiro：從 1.* 開始，之前的 2.0.72.* 開始。建議使用者升級至 2.0.7 版本或更新版本，以修正此問題。在 Shiro 2.0.7之前，不存在的使用者與現有使用者的程式碼路徑已經足夠不同，暴力密碼破解攻擊可能能夠僅透過計時請求來判斷請求是否因為不存在的使用者與錯誤的密碼而失敗。最有可能的攻擊媒介僅是本機攻擊。Shiro 安全模型 https://shiro.apache.org/security-model.html#username_enumeration 也討論了這一點。一般而言，暴力密碼破解攻擊可以在基礎架構層級緩解。（CVE-2026-23901）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23901

low Nessus Plugin ID 298459

版本 1.9