Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.8.5 的程序包 guake 容易受到 Exposed Dangerous 方法或函数影响，原因是通过 d-bus 接口暴露 execute_command 和 execute_command_by_uuid 方法，使恶意用户可以通过 d-bus 方法运行任意命令. **注意：此漏洞利用要求用户已安装能够发送 dbus 信号或运行终端命令的其他恶意程序。 (CVE-2021-23556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2021-23556

high Nessus 插件 ID 223687

版本 1.6