Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phpLDAPadmin 至少 1.2.0 从最新版本 1.2.6.7 开始，允许用户将 LDAP 目录中的元素导出为逗号分隔值 （CSV） 文件，但它不会抵消电子表格产品打开该文件时可能被解释为命令的特殊元素。
    因此，这可导致 CSV 公式注入。注意：不会解决此漏洞，维护者的立场是 phpLDAPadmin 无意控制管理员可放入其 LDAP 数据库的数据，也不会在导出时对其进行过滤。（CVE-2024-9102）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-9102

medium Nessus 插件 ID 257459

版本 1.9