The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Netty is an asynchronous, event-driven network application framework. In versions prior to 4.1.128.Final     and 4.2.7.Final, the SMTP codec in Netty contains an SMTP command injection vulnerability due to     insufficient input validation for Carriage Return (\r) and Line Feed (\n) characters in user-supplied     parameters. The vulnerability exists in io.netty.handler.codec.smtp.DefaultSmtpRequest, where parameters     are directly concatenated into the SMTP command string without sanitization. When methods such as     SmtpRequests.rcpt(recipient) are called with a malicious string containing CRLF sequences, attackers can     inject arbitrary SMTP commands. Because the injected commands are sent from the server's trusted IP     address, resulting emails will likely pass SPF and DKIM authentication checks, making them appear     legitimate. This allows remote attackers who can control SMTP command parameters (such as email     recipients) to forge arbitrary emails from the trusted server, potentially impersonating executives and     forging high-stakes corporate communications. This issue has been patched in versions 4.1.129.Final and     4.2.8.Final. No known workarounds exist. (CVE-2025-59419)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-991102 advisory.

    Netty is an asynchronous, event-driven network application framework. In versions prior to 4.1.128.Final     and 4.2.7.Final, the SMTP codec in Netty contains an SMTP command injection vulnerability due to     insufficient input validation for Carriage Return (\r) and Line Feed (\n) characters in user-supplied     parameters. The vulnerability exists in io.netty.handler.codec.smtp.DefaultSmtpRequest, where parameters     are directly concatenated into the SMTP command string without sanitization. When methods such as     SmtpRequests.rcpt(recipient) are called with a malicious string containing CRLF sequences, attackers can     inject arbitrary SMTP commands. Because the injected commands are sent from the server's trusted IP     address, resulting emails will likely pass SPF and DKIM authentication checks, making them appear     legitimate. This allows remote attackers who can control SMTP command parameters (such as email     recipients) to forge arbitrary emails from the trusted server, potentially impersonating executives and     forging high-stakes corporate communications. This issue has been patched in versions 4.1.129.Final and     4.2.8.Final. No known workarounds exist.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は、非同期のイベント駆動ネットワークアプリケーションフレームワークです。4.1.128.Final および 4.2.7.Final より前のバージョンでは、Netty の SMTP コーデックに、user\n-5\r文字の入力検証が不十分なため、SMTP コマンドインジェクションの脆弱性が含まれています。可能性があります。パラメーターがサニタイズされずに SMTP コマンド文字列に直接連結される io.netty.handler.codec.smtp.DefaultSmtpRequest に脆弱性があります。SmtpRequests.rcpt(recipient) などのメソッドが、CRLF シーケンスを含む悪意ある文字列で呼び出される場合、攻撃者は任意の SMTP コマンドを注入する可能性があります。挿入されたコマンドは、サーバーの信頼できる IP アドレスから送信されるため、その結果生じるメールは SPF と DKIM の認証チェックを通過し、正当であるかのように見せかける可能性があります。これにより、SMTP コマンドパラメーターをコントロールできるリモートの攻撃者 (電子メール受信者など) が、信頼できるサーバーから任意の電子メールを偽造し、経営幹部になりすまし、リスクの高い企業通信を偽造する可能性があります。この問題は、バージョン 4.1.129.Final および 4.2.8.Final でパッチされています。既知の回避策はありません。(CVE-2025-59419)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netty 是一種非同步、事件導向的網路應用程式架構。在 4.1.128.Final 和 4.2.7.Final\r之前的版本中Netty 的 SMTP 轉碼器\n含有一個 SMTP 命令插入弱點這是因為在 user-提供的參數。io.netty.handler.codec.smtp.DefaultSmtpRequest 中有一個弱點其可直接將參數串連至 SMTP 命令字串而未進行清理。以包含 CRLF 序列的惡意字串呼叫 SmtpRequests.rcpt(recipient) 等方法時攻擊者可插入任意 SMTP 命令。由於插入的命令是從伺服器的受信任 IP 位址傳送產生的電子郵件可能會通過 SPF 和 DKIM 驗證檢查使其看似合法。這會讓可控制 SMTP 命令參數 (例如電子郵件收件者) 的遠端攻擊者偽造來自受信任伺服器的任意電子郵件進而可能模擬執行人員並偽造高風險的公司通訊。此問題已在 4.1.129.Final 和 4.2.8.Final 版中修補。目前尚無已知的因應措施。(CVE-2025-59419)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个异步、事件驱动的网络应用程序框架。在 4.1.128.Final 和 4.2.7.Final 之前的版本中Netty 中的 SMTP 编解码器包含 SMTP 命令注入漏洞这是因为对用户名中的回车 (\r) 和换行 (\n) 字符的输入验证不足导致提供的参数。io.netty.handler.codec.smtp.DefaultSmtpRequest 中存在漏洞此处的参数未经审查即直接连接至 SMTP 命令字符串中。当使用包含 CRLF 序列的恶意字符串调用如 SmtpRequests.rcpt(recipient) 时攻击者可注入任意 SMTP 命令。由于注入的命令是从服务器的受信任 IP 地址发送的因此生成的电子邮件可能会通过 SPF 和 DKIM 身份验证检查从而看起来合法。这使得能够控制 SMTP 命令参数例如电子邮件收件人的远程攻击者能够从受信任的服务器伪造任意电子邮件从而可能冒充管理人员并伪造高风险公司通信。已在版本 4.1.129.Final 和 4.2.8.Final 中修复此问题。尚无已知的变通方案。(CVE-2025-59419)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主機安裝的一個套件受到 USN-7843-1 公告中提及的一個弱點影響。

    據發現Netty 未正確處理使用者輸入。遠端攻擊者可能利用此問題偽造來自受信任伺服器的任意電子郵件。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主机安装有受 USN-7843-1 公告中漏洞影响的程序包。

    发现 Netty 未正确处理用户输入。远程攻击者可能会利用此问题从受信任的服务器伪造任意电子邮件。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 のホストには、 USN-7843-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Netty がユーザー入力を適切に処理しないことが判明しました。リモートの攻撃者がこの問題を利用して、信頼できるサーバーから任意のメールを偽造する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4087-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-59419メール偽造を可能にする SMTP コマンドインジェクションの脆弱性を修正しましたbsc#1252097

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:4087-1 advisory.

    - CVE-2025-59419: fixed SMTP command injection vulnerability that allowed email forgery (bsc#1252097)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 host has a package installed that is affected by a vulnerability as referenced in the USN-7843-1 advisory.

    It was discovered that Netty did not properly handle user input. A remote attacker could possibly use this     issue to forge arbitrary emails from a trusted server.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
271507	Linux Distros Unpatched Vulnerability : CVE-2025-59419	Nessus	Misc.	2025/10/27	2025/11/26	medium
277861	Unity Linux 20.1070e Security Update: netty (UTSA-2025-991102)	Nessus	Unity Linux Local Security Checks	2025/12/9	2025/12/9	medium
271507	Linux Distros のパッチ未適用の脆弱性: CVE-2025-59419	Nessus	Misc.	2025/10/27	2025/11/26	medium
271507	Linux Distros 未修補的弱點：CVE-2025-59419	Nessus	Misc.	2025/10/27	2025/11/26	medium
271507	Linux Distros 未修补的漏洞：CVE-2025-59419	Nessus	Misc.	2025/10/27	2025/11/26	medium
272031	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 Netty 弱點 (USN-7843-1)	Nessus	Ubuntu Local Security Checks	2025/10/30	2025/10/30	medium
272031	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 Netty 漏洞 (USN-7843-1)	Nessus	Ubuntu Local Security Checks	2025/10/30	2025/10/30	medium
272031	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 Netty の脆弱性USN-7843-1]	Nessus	Ubuntu Local Security Checks	2025/10/30	2025/10/30	medium
275262	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : netty、netty-tcnative (SUSE-SU-2025:4087-1)	Nessus	SuSE Local Security Checks	2025/11/13	2025/11/13	medium
275262	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : netty, netty-tcnative (SUSE-SU-2025:4087-1)	Nessus	SuSE Local Security Checks	2025/11/13	2025/11/13	medium
272031	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 : Netty vulnerability (USN-7843-1)	Nessus	Ubuntu Local Security Checks	2025/10/30	2025/10/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium