Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sentry 是错误跟踪和性能监控平台。在低于 22.11.0 的 sentry python 库版本中具有已知有效邀请链接的攻击者可操纵 cookie以便允许在加入组织时同一个邀请链接在多个帐户上重复使用。因此拥有有效邀请链接的攻击者可创建多个用户并加入最初可能未受到邀请的组织。此问题已在 版本 22.11.0中修补。Sentry SaaS 客户无需采取操作。
    对于无法升级的系统上安装的自托管 Sentry 可以禁用邀请功能直到准备好通过编辑“sentry.conf.py”文件（通常位于“~/.sentry/”）来部署修补版本为止。 (CVE-2022-23485)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-23485

low Nessus 插件 ID 262405

版本 1.1