Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 1.30 的 YAML 版本允许加载的文档触发任意类的 DESTROY 方法。perl/hash：Class 标签将哈希祝福到它命名的类中。文档提供对象的字段，当它超出范围时，Perl 会调用 DESTROY。DESTROY 的作用取决于进程加载的类。通过来自核心 Perl 的 File：：Temp：:D ir，它可以删除文档名称的目录树。（CVE-2017-20285）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2017-20285

critical Nessus 插件 ID 362964

版本 1.1