Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dalli 之前版本中发现一个漏洞 3.2.2。已将此漏洞归类为“有问题”。受影响的是组件元协议处理程序的文件 lib/dalli/protocol/meta/request_formatter.rb 中的函数 self.meta_set。参数 cas/ttl 的操纵导致注入。可以远程发起攻击。攻击的复杂度相当高。据报告，此漏洞难以利用。该漏洞已被公开并可被使用。升级到 3.2.3 版本可解决此问题。修补程序经识别为 48d594dae55934476fec61789e7a7c3700e0f50d。建议升级受影响的组件。(CVE-2022-4064)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-4064

low Nessus 插件 ID 253218

版本 1.7