Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Alinto SOGo 升级到 5.7.1 中发现漏洞该漏洞被归类为有问题的漏洞。受此问题影响的是组件 Identity Handler 中 SoObjects/SOGo/SOGoUserDefaults.m 文件的 _migrateMailIdentities 函数。对参数 fullName 的操纵会导致跨站脚本。攻击者可远程执行攻击。升级到 5.8.0 版本可解决此问题。该修补程序的名称为 efac49ae91a4a325df9931e78e543f707a0f8e5e。建议升级受影响的组件。此漏洞的标识符为 VDB-215960。 (CVE-2022-4556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-4556

medium Nessus 插件 ID 225051

版本 1.6