Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SABnzbd 是一个开源自动化 Usenet 下载工具。SABnzbd 中发现了一个设计缺陷，这可能允许远程执行代码。通过操作通知脚本功能中的参数设置，可以使用 SABnzbd 进程的权限执行代码。利用该漏洞需要访问 Web 界面。如果用户在不设置用户名/密码的情况下将其设置暴露于互联网或其他不受信任的网络，则可以进行远程利用。默认情况下，SABnzbd 只能从“localhost”访问，Web 界面不需要身份验证。此问题已在 4.0.2 版本中包含的提交“e3a722”和“422b4f”中修复。
    建议所有用户都进行升级。如果其实例可通过网络访问，则无法升级的用户应确保已设置用户名和密码。(CVE-2023-34237)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-34237

critical Nessus 插件 ID 227212

版本 1.10