远程 Azure Linux 3.0 主机上安装的 nginx 版本低于 测试的版本。因此，该程序受到 CVE-2025-23419 公告中提及的一个漏洞影响。

  - 将多个服务器块配置为共享相同的 IP 地址和端口时攻击者可利用会话恢复绕过这些服务器上的客户端证书认证要求。当在默认服务器中使用 TLS 会话票证 https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_ticket_key 和/或 SSL 会话缓存 https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_cache 并且默认服务器执行客户端证书认证时会出现此漏洞。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2025-23419)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新nginx (CVE-2025-23419)

medium Nessus 插件 ID 216568

版本 1.1