Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 及之前版本的 Impacket 的 smbserver.py 中存在多种路径遍历漏洞 0.9.22。连接到正在运行的 smbserver 实例的攻击者可通过 ../ 目录遍历列出和写入任意文件。可能会被滥用通过替换 /etc/shadow 或 SSH 授权的密钥实现任意代码执行。 (CVE-2021-31800)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-31800

critical Nessus 插件 ID 257204

版本 1.8