远程主机上安装的 nginx 版本低于 1.28.0-1。因此，它受到 ALAS2NGINX1-2025-009 公告中提及的一个漏洞影响。

    NGINX Open Source 和 NGINX Plus 在 ngx_mail_smtp_module 中存在漏洞可能会造成未经认证的攻击者过度读取 NGINX SMTP 认证进程内存因此服务器端可能会将向认证服务器发出的请求中发送的任意字节泄漏。此问题在 NGINX SMTP 身份验证过程中发生需要攻击者对目标系统做好准备以提取泄漏的数据。仅在出现以下情况此问题才会影响 NGINX (1) NGINX 是使用 ngx_mail_smtp_module 构建的、(2) smtp_auth 指令是使用方法 none 配置的并且 (3) 身份验证服务器返回 Auth-Wait 响应标头。注意软件版本已达到不评估技术支持结束 (EoTS)。 (CVE-2025-53859)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : nginx --advisory ALAS2NGINX1-2025-009 (ALASNGINX1-2025-009)

medium Nessus 插件 ID 252306

版本 1.4