Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Spring Framework 中低于 5.2.x ] 的版本 5.2.3、低于 5.1.13的版本 5.1.x 以及低于 5.0.x 的版本 5.0.16中应用程序设置 Content-Disposition 时容易受到反射型文件下载 (RFD) 攻击的影响响应头中的 filename 属性来源于用户提供的输入。 (CVE-2020-5398)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2020-5398

high Nessus 插件 ID 258834

版本 1.2