Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 7.2.34 的  7.2.x、低于 7.3.23 的 7.3.x 和低于 7.4.11 的 7.4.x 的 PHP 版本中，当 PHP 正在处理入站 HTTP cookie 值时，会对 cookie 名称进行 url 解码。这可能会导致 cookie 带有类似 
    __Host 的前缀，并与解码为此等前缀的 cookie 混淆，进而导致攻击者能够伪造本应安全的 cookie。另请参见 CVE-2020-8184 获取更多信息。(CVE-2020-7070)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2020-7070

medium Nessus 插件 ID 260337

版本 1.5