Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在受影响的 WordPress 版本中通过电子邮件发送给用户的密码重置链接在更改用户密码时不会过期。恶意方需要用户的电子邮件帐户的访问权限才能成功执行。此问题已在版本 5.4.1以及之前所有受影响的版本中通过次要版本5.3.3、 5.2.6、 5.1.5、 5.0.9、 4.9.14、 4.8.13、 4.7.17、 4.6.18、 4.5.21、 4.4.22进行修补、 4.3.23、 4.2.27、 4.1.30、 4.0.30、 3.9.31、 3.8.33、 3.7.33)。 (CVE-2020-11027)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2020-11027

high Nessus 插件 ID 257457

版本 1.3