Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Microsoft Windows 和 Microsoft Internet Explorer、Mozilla Firefox、Google Chrome、Opera 以及其他產品的特定組態中，所使用的 SSL 通訊協定會使用 CBC 模式結合鏈結的初始化向量來加密資料，這讓攔截式攻擊者可以透過對 HTTPS 工作階段執行按塊選擇邊界攻擊 (BCBA)，並搭配使用下列項目的 JavaScript 程式碼來取得純文字 HTTP 標頭：(1) HTML5 WebSocket API；(2) Java URLConnection API 或 (3) Silverlight WebClient API；也就是「BEAST」攻擊。(CVE-2011-3389)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2011-3389

high Nessus Plugin ID 217432

版本 1.2