Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.4 之前的 Python 2.7 仅使用前缀的最后八位来随机化哈希值，这导致其在不限制可预测触发哈希冲突的能力的情况下计算哈希值，并使上下文有关的攻击者更容易造成拒绝拒绝服务通过对维护哈希表的应用程序构建的输入减少服务（CPU 消耗）。注意：存在此漏洞的原因是未完整修复 CVE-2012-1150。(CVE-2013-7040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机运行的 Mac OS X 10.10.x 版低于 10.10.5。因此，它受到以下组件中的多种漏洞影响：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
218237	Linux Distros 未修补的漏洞: CVE-2013-7040	Nessus	Misc.	2025/3/4	2025/9/4	high
85408	Mac OS X 10.10.x < 10.10.5 多种漏洞	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high

检测

插件搜索

high

high