Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DokuWiki 2016-06-26a 及更早版本使用 $_SERVER[HTTP_HOST] 而非 baseurl 设置作为密码重置 URL 的一部分。这可能导致钓鱼攻击。未经认证的远程攻击者可通过 HTTP Host 标头更改 URL 的主机名。仅当 Host 标头不是 web 服务器路由进程的一部分时才会触发此漏洞例如同一个 web 服务器服务多个域。
    (CVE-2016-7965)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2016-7965

medium Nessus 插件 ID 254784

版本 1.4