Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mkdocs 1.2.2 built-in dev-server 允许使用端口 8000 进行目录遍历，从而实现远程利用以获取 敏感信息。注意：供应商已按照 https://github.com/mkdocs/mkdocs/issues/2601中的说明对此进行了争议。] 和 https://github.com/nisdn/CVE-2021-40978/issues/1(CVE-2021-40978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2021-40978

high Nessus 插件 ID 232074

版本 1.5