远程主机上安装的 nginx 版本低于 1.26.3-1。因此，该程序受到 ALAS2NGINX1-2025-008 公告中提及的一个漏洞影响。

    将多个服务器区块配置为共享相同的 IP 地址和端口时，攻击者可利用会话恢复绕过这些服务器上的客户端证书认证要求。当在默认服务器中使用 TLS 会话票证 https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_ticket_keyare 和/或使用 SSL 会话缓存 https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_cacheare，并且该默认服务器执行客户端证书认证时，会出现此漏洞。

    注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。
    (CVE-2025-23419)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：nginx (ALASNGINX1-2025-008)

medium Nessus 插件 ID 233437

版本 1.1