Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ZoneMinder 是免費、開放原始碼的閉路電視軟體應用程式檔案參數因退出目前的 tr td 括號而容易受到跨網站指令碼弱點 (XSS) 影響。
    這會允許惡意使用者提供程式碼當使用者在 view=log 頁面上檢視特定記錄時便會執行該程式碼。此弱點允許攻擊者將程式碼儲存在將由合法使用者載入時執行的記錄中。這些動作將在受害者權限的情況下執行。這可導致資料遺失和/或進一步惡意利用包括帳戶接管。此問題已在 `1.36.27` 和 `1.37.24` 版本中解決。建議所有使用者進行升級。無法升級的使用者應停用資料庫記錄。 (CVE-2022-39285)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-39285

medium Nessus Plugin ID 224922

版本 1.1