Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Action Pack 是用于处理和响应 Web 请求的框架。从 Action Pack 的 5.2.0 版开始，低于版本 7.0.8.7、 7.1.5.1、 7.2.2.1和 8.0.0.1的 `content_security_policy` 帮助程序中存在可能的跨站脚本 (XSS) 漏洞。从不受信任的用户输入动态设置 Content-Security-Policy (CSP) 标头的应用程序可能受到精心构建的输入影响，这些输入能够将新指令注入 CSP。这可导致绕过 CSP 及其对 XSS 及其他攻击的保护。版本 7.0.8.7、 7.1.5.1、 7.2.2.1和 8.0.0.1 包含补丁。
    一种变通方案是，应用程序可以避免通过不受信任的输入动态设置 CSP 标头，或者验证/审查该输入。 (CVE-2024-54133)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-54133

low Nessus 插件 ID 232151

版本 1.12