Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 10.0.0 版及 10.0.11版之前的版本開始可使用 GLPI 庫存端點來發動 SQL 插入攻擊。10.0.11 版包含針對該問題的修補程式。因應措施為停用原生清單。 (CVE-2023-46727)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。自版本 10.0.0 至低于 10.0.11的版本中可使用 GLPI 清单端点来驱动 SQL 注入攻击。10.0.11 版包含针对该问题的补丁。变通方案为禁用本机清单。 (CVE-2023-46727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ed688880-00c4-11ef-92b7-589cfc023192 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GLPI は、無料の資産および IT 管理ソフトウェアパッケージです。バージョン 10.0.0 以降、バージョン 10.0.11 より前では、保存された検索機能を使用して SQL インジェクションを実行できます。バージョン 10.0.11 には、この問題に対するパッチが含まれています。(CVE-2023-43813)

  - GLPI は、無料の資産および IT 管理ソフトウェアパッケージです。バージョン 10.0.0 以降、バージョン 10.0.11 より前では、PHP 7.4 上でのみ、LDAP サーバー構成フォームを使用して、以前に GLPI ドキュメントとしてアップロードされた任意のコードを実行できます。バージョン 10.0.11 には、この問題に対するパッチが含まれています。(CVE-2023-46726)

  - GLPI は、無料の資産および IT 管理ソフトウェアパッケージです。バージョン 10.0.0 以降、バージョン 10.0.11 より前では、GLPI インベントリエンドポイントを使用して SQL インジェクション攻撃を行うことができます。バージョン 10.0.11 には、この問題に対するパッチが含まれています。回避策として、ネイティブインベントリを無効にします。(CVE-2023-46727)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GLPI は、無料の資産および IT 管理ソフトウェアパッケージです。バージョン 10.0.0 以降、バージョン 10.0.11 より前では、GLPI インベントリエンドポイントを使用して SQL インジェクション攻撃を行うことができます。バージョン 10.0.11 には、この問題に対するパッチが含まれています。回避策として、ネイティブインベントリを無効にします。(CVE-2023-46727)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GLPI is a free asset and IT management software package. Starting in version 10.0.0 and prior to version     10.0.11, GLPI inventory endpoint can be used to drive a SQL injection attack. Version 10.0.11 contains a     patch for the issue. As a workaround, disable native inventory. (CVE-2023-46727)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the ed688880-00c4-11ef-92b7-589cfc023192 advisory.

  - GLPI is a free asset and IT management software package. Starting in version 10.0.0 and prior to version     10.0.11, the saved search feature can be used to perform a SQL injection. Version 10.0.11 contains a patch     for the issue. (CVE-2023-43813)

  - GLPI is a free asset and IT management software package. Starting in version 10.0.0 and prior to version     10.0.11, on PHP 7.4 only, the LDAP server configuration form can be used to execute arbitrary code     previously uploaded as a GLPI document. Version 10.0.11 contains a patch for the issue. (CVE-2023-46726)

  - GLPI is a free asset and IT management software package. Starting in version 10.0.0 and prior to version     10.0.11, GLPI inventory endpoint can be used to drive a SQL injection attack. Version 10.0.11 contains a     patch for the issue. As a workaround, disable native inventory. (CVE-2023-46727)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
262173	Linux Distros 未修補的弱點：CVE-2023-46727	Nessus	Misc.	2025/9/10	2025/9/10	critical
262173	Linux Distros 未修补的漏洞：CVE-2023-46727	Nessus	Misc.	2025/9/10	2025/9/10	critical
193809	FreeBSD : GLPI -- 複数の脆弱性 (ed688880-00c4-11ef-92b7-589cfc023192)	Nessus	FreeBSD Local Security Checks	2024/4/24	2024/4/24	critical
262173	Linux Distros のパッチ未適用の脆弱性: CVE-2023-46727	Nessus	Misc.	2025/9/10	2025/9/10	critical
262173	Linux Distros Unpatched Vulnerability : CVE-2023-46727	Nessus	Misc.	2025/9/10	2025/9/10	critical
193809	FreeBSD : GLPI -- multiple vulnerabilities (ed688880-00c4-11ef-92b7-589cfc023192)	Nessus	FreeBSD Local Security Checks	2024/4/24	2024/4/24	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical