Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。受影响的 Werkzeug 版本中的调试程序可能允许攻击者在某些情况下在开发人员的计算机上执行代码。这需要攻击者能够让开发人员与他们控制的域和子域交互并输入调试程序 PIN，但如果成功，则可以访问调试程序，即使仅在本地主机上运行亦然。
    另外，这也需要攻击者猜测开发人员应用程序中会触发调试程序的 URL。此漏洞已在 3.0.3 中修复。(CVE-2024-34069)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-34069

high Nessus 插件 ID 227691

版本 1.2