Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NGINX Open Source 和 NGINX Plus 在 ngx_mail_smtp_module 中存在漏洞可允许未经认证的攻击者过度读取 NGINX SMTP 认证进程内存因此服务器端可能会将向认证服务器发出的请求中发送的任意字节泄漏。此问题在 NGINX SMTP 身份验证过程中发生需要攻击者对目标系统做好准备以提取泄漏的数据。仅在出现以下情况此问题才会影响 NGINX (1) 由 ngx_mail_smtp_module 构建的、(2) smtp_auth 指令是使用方法 none 配置的 (3) 认证服务器返回 Auth-Wait 响应标头。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2025-53859)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-53859

medium Nessus 插件 ID 260005

版本 1.7