There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The filename parameter of the Context.FileAttachment function is not properly sanitized. A maliciously
    crafted filename can cause the Content-Disposition header to be sent with an unexpected filename value or
    otherwise modify the Content-Disposition header. For example, a filename of "setup.bat&quot;;x=.txt" will
    be sent as a file named "setup.bat". If the FileAttachment function is called with names provided by an
    untrusted source, this may permit an attacker to cause a file to be served with a name different than
    provided. Maliciously crafted attachment file name can modify the Content-Disposition header.
    (CVE-2023-29401)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未正确审查 Context.FileAttachment 函数的文件名参数。恶意构建的文件名可导致 Content-Disposition 标头与非预期的文件名值一起发送或以其他方式修改 Content-Disposition 标头。例如文件名 setup.bat;x=.txt 将作为名为 setup.bat 的文件发送。如果使用由不受信任的源提供的名称调用 FileAttachment 函数可允许攻击者使用与提供的名称不同的名称提供文件。恶意构建的附件文件名可修改 Content-Disposition 标头。
    (CVE-2023-29401)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Context.FileAttachment 函式的 filename 參數未正確清理。惡意特製的檔案名稱可能會導致 Content-Disposition 標頭與非預期的檔案名稱值一起傳送或以其他方式修改 Content-Disposition 標頭。例如檔案名稱 setup.bat;x=.txt 會以 setup.bat 檔案形式傳送。如果以未受信任之來源提供的名稱呼叫 FileAttachment 函式這可能會允許攻擊者造成以不同於所提供的名稱提供檔案。惡意的特製附件檔案名稱可修改 Content-Disposition 標頭。
    (CVE-2023-29401)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Context.FileAttachment 関数の filename パラメーターが適切にサニタイズされていません。悪意をもって細工されたファイル名により、Content-Disposition ヘッダーが予期しないファイル名の値で送信されたり、Content-Disposition ヘッダーが変更される可能性があります。たとえば、setup.bat;x=.txt というファイル名は、setup.bat という名前のファイルとして送信されます。FileAttachment 関数が、信頼できないソースから提供された名前で呼び出されると、攻撃者は、ファイルを提供されたものとは異なる名前で提供させることができる場合があります。悪意を持って細工された添付ファイル名により、Content-Disposition ヘッダーが変更される可能性があります。
    (CVE-2023-29401)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The filename parameter of the Context.FileAttachment function is not properly sanitized. A maliciously     crafted filename can cause the Content-Disposition header to be sent with an unexpected filename value or     otherwise modify the Content-Disposition header. For example, a filename of setup.bat;x=.txt will     be sent as a file named setup.bat. If the FileAttachment function is called with names provided by an     untrusted source, this may permit an attacker to cause a file to be served with a name different than     provided. Maliciously crafted attachment file name can modify the Content-Disposition header.
    (CVE-2023-29401)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
421694	SCA: security update for github.com/gin-gonic/gin (GHSA-2c4m-59x9-fr2g)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	medium
421694	SCA: security update for github.com/gin-gonic/gin (GHSA-2c4m-59x9-fr2g)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	medium
250886	Linux Distros 未修补的漏洞：CVE-2023-29401	Nessus	Misc.	2025/8/18	2026/7/18	medium
250886	Linux Distros 未修補的弱點：CVE-2023-29401	Nessus	Misc.	2025/8/18	2026/7/18	medium
250886	Linux Distros のパッチ未適用の脆弱性: CVE-2023-29401	Nessus	Misc.	2025/8/18	2026/7/18	medium
250886	Linux Distros Unpatched Vulnerability : CVE-2023-29401	Nessus	Misc.	2025/8/18	2026/7/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium