根据其服务器响应头安装的 nginx 版本为 0.7.22 至 1.29.0。因此受到 ngx_mail_smtp_module 中的缓冲区过度读取漏洞的影响可能允许未经身份验证的攻击者过度读取 NGINX SMTP 认证进程内存因此服务器端可能会将向认证服务器发出的请求中发送的任意字节泄漏。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-1152 公告中提及的一个漏洞影响。

    NGINX Open Source 和 NGINX Plus 在 ngx_mail_smtp_module 中存在漏洞可能会造成未经认证的攻击者过度读取 NGINX SMTP 认证进程内存因此服务器端可能会将向认证服务器发出的请求中发送的任意字节泄漏。此问题在 NGINX SMTP 身份验证过程中发生需要攻击者对目标系统做好准备以提取泄漏的数据。仅在出现以下情况此问题才会影响 NGINX (1) NGINX 是使用 ngx_mail_smtp_module 构建的、(2) smtp_auth 指令是使用方法 none 配置的并且 (3) 身份验证服务器返回 Auth-Wait 响应标头。注意软件版本已达到不评估技术支持结束 (EoTS)。 (CVE-2025-53859)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其服务器响应标头，所安装的 nginx 版本为低于 1.29.1 的 0.7.22。因此，该应用程序受到以下问题的影响：

  - NGINX Open Source 和 NGINX Plus 在 ngx_mail_smtp_module 中存在漏洞可允许未经认证的攻击者过度读取 NGINX SMTP 认证进程内存因此服务器端可能会将向认证服务器发出的请求中发送的任意字节泄漏。此问题在 NGINX SMTP 身份验证过程中发生需要攻击者对目标系统做好准备以提取泄漏的数据。仅在出现以下情况此问题才会影响 NGINX (1) 由 ngx_mail_smtp_module 构建的、(2) smtp_auth 指令是使用方法 none 配置的 (3) 认证服务器返回 Auth-Wait 响应标头。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2025-53859)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7715-1 公告中提及的漏洞的影响。

    发现 nginx ngx_mail_smtp_module 模块在进行 SMTP 认证时未能正确处理某些内存操作。这可能会将敏感信息发送至认证服务器。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NGINX Open Source 和 NGINX Plus 在 ngx_mail_smtp_module 中存在漏洞可允许未经认证的攻击者过度读取 NGINX SMTP 认证进程内存因此服务器端可能会将向认证服务器发出的请求中发送的任意字节泄漏。此问题在 NGINX SMTP 身份验证过程中发生需要攻击者对目标系统做好准备以提取泄漏的数据。仅在出现以下情况此问题才会影响 NGINX (1) 由 ngx_mail_smtp_module 构建的、(2) smtp_auth 指令是使用方法 none 配置的 (3) 认证服务器返回 Auth-Wait 响应标头。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2025-53859)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 nginx 版本低于 1.28.0-1。因此，它受到 ALAS2NGINX1-2025-009 公告中提及的一个漏洞影响。

    NGINX Open Source 和 NGINX Plus 在 ngx_mail_smtp_module 中存在漏洞可能会造成未经认证的攻击者过度读取 NGINX SMTP 认证进程内存因此服务器端可能会将向认证服务器发出的请求中发送的任意字节泄漏。此问题在 NGINX SMTP 身份验证过程中发生需要攻击者对目标系统做好准备以提取泄漏的数据。仅在出现以下情况此问题才会影响 NGINX (1) NGINX 是使用 ngx_mail_smtp_module 构建的、(2) smtp_auth 指令是使用方法 none 配置的并且 (3) 身份验证服务器返回 Auth-Wait 响应标头。注意软件版本已达到不评估技术支持结束 (EoTS)。 (CVE-2025-53859)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114954	Nginx 0.7.22 < 1.29.1 缓冲区读取越界	Web App Scanning	Component Vulnerability	2025/9/3	2025/9/3	medium
251383	Amazon Linux 2023：nginx、nginx-all-modules、nginx-core (ALAS2023-2025-1152)	Nessus	Amazon Linux Local Security Checks	2025/8/18	2025/8/26	medium
253588	nginx 0.7.22 < 1.29.1 信息泄露	Nessus	Web Servers	2025/8/22	2025/8/22	medium
258037	Ubuntu 22.04 LTS / 24.04 LTS / 25.04：nginx vulnerability (USN-7715-1)	Nessus	Ubuntu Local Security Checks	2025/8/27	2025/8/27	medium
260005	Linux Distros 未修补的漏洞：CVE-2025-53859	Nessus	Misc.	2025/8/31	2025/9/29	medium
252306	Amazon Linux 2 : nginx --advisory ALAS2NGINX1-2025-009 (ALASNGINX1-2025-009)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/26	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium