Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.2.0 之前的 hoek 节点模块以及 5.0.x 之前的 5.0.3 受到 Modification of Assumed-Immutable Data (MAID) vulnerability via ‘merge’ 和 ‘applyToDefaults’ 函数的影响，这允许恶意用户通过 __proto__ 修改对象的原型，导致添加或修改将存在于所有对象上的现有属性。 (CVE-2018-3728)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2018-3728

high Nessus 插件 ID 222647

版本 1.9