Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Composer 是 PHP 的依存关系管理器。如果 PHP 在 php.ini 中也启用了“register_argc_argv”，则将 composer.phar 发布到公共 Web 可访问服务器（其中 composer.phar 可以作为 php 文件执行）的用户可能会受到远程代码执行漏洞的影响。版本 2.6.4、2.2.22 和 1.10.27 会修补此漏洞。建议所有用户都进行升级。无法升级的用户应确保在 php.ini 中禁用 `register_argc_argv`，同时避免将 composer.phar 发布到网络，因为这不是最佳做法。(CVE-2023-43655)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-43655

high Nessus 插件 ID 225966

版本 1.4