Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未按照适用于 Native Apps 的 OAuth 2.0 的 RFC 实现 PKCE 支持。如果不使用 PKCE，授权服务器返回的授权代码不足以保证发出初始授权请求的客户端就是将要获得授权的客户端。攻击者可通过在客户端上使用恶意应用程序来获取授权代码，并用其获得受保护资源的授权。这会影响低于 的程序包 com.google.oauth-client:google-oauth-client 1.31.0。 (CVE-2020-7692)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2020-7692

critical Nessus 插件 ID 259855

版本 1.5