Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SABnzbd 是一种开源二进制新闻阅读器。在 SABnzbd 中发现漏洞可诱骗“filesystem.renamer()”函数通过恶意 PAR2 文件在配置的下载文件夹之外写入下载的文件。已作为 SABnzbd 的一部分发布修补程序 3.2.1RC1。解决方法为将下载限制为没有 PAR2 文件的 NZB拒绝 SABnzbd 进程在其执行作业所必须访问的区域以外的区域写入权限或者更新到已修复版本。 (CVE-2021-29488)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-29488

medium Nessus 插件 ID 256490

版本 1.3