Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.1.5 之前的 程序包 juce-framework/juce 容易受到通过 juce_ZipFile.cpp 中 ZipFile::uncompressEntry 函数存档提取 (Zip Slip) 影响任意文件写入的影响。如果通过调用 ZipFile 对象上的 uncompressTo() 提取存档文件，则会触发此漏洞。 (CVE-2021-23520)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2021-23520

critical Nessus 插件 ID 223646

版本 1.5