Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 0.24 之前的 Net::CIDR 版本未正確處理 IP CIDR 位址中的前置零這可能會造成不明影響。`addr2cidr` 與 `cidrlookup` 函式可能會傳回 CIDR 字串中的前置零進而可能由後續使用者將其剖析為八進位數字。在某些情況下攻擊者可能會利用此弱點繞過以 IP 位址為基礎的存取控制。文件建議使用 `cidrvalidate` 函式驗證不受信任的 CIDR 字串。不過此緩解措施為選用性質且並非預設為強制執行。實際上使用者可能以未受信任的輸入和未經驗證的情況呼叫「addr2cidr」或「cidrlookup」從而錯誤地假設這是安全的。 (CVE-2021-4456)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-4456

medium Nessus Plugin ID 300179

版本 1.1