The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03444-1 advisory.

    - CVE-2025-53859:?the server side may leak arbitrary bytes during the NGINX SMTP authentication process     (bsc#1248070).
    - CVE-2025-23419: session resumption can bypass client certificate authentication requirements using     TLSv1.3 (bsc#1236851).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 24.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-7285-2 advisory.

    USN-7285-1 fixed vulnerabilities in nginx. This update provides the corresponding updates for Ubuntu 24.04     LTS.



Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9761af78-e3e4-11ef-9f4a-589cfc10a551 のアドバイザリに記載されている脆弱性の影響を受けます。

    nginx 開発チームによる報告:
    この更新では、SSL セッションの再利用の脆弱性を修正します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 複数のサーバーブロックが同じ IP アドレスとポートを共有するように構成されている場合、攻撃者がセッション再開を使用して、これらのサーバーのクライアント証明書の認証要件をバイパスする可能性があります。この脆弱性は、TLSセッションチケット https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_ticket_key が使用されているとき、および/またはSSLセッションキャッシュ https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_cache がデフォルトサーバーで使用されており、デフォルトサーバーがクライアント証明書認証を実行しているときに発生します。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2025-23419)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているnginxのバージョンは1.26.3-1より前です。したがって、ALAS2NGINX1-2025-008 のアドバイザリに記載されている脆弱性の影響を受けます。

    複数のサーバーブロックが同じ IP アドレスとポートを共有するように設定されている場合、攻撃者がセッション再開を使用して、これらのサーバーのクライアント証明書の認証要件をバイパスする可能性があります。この脆弱性は、デフォルトのサーバーで使用されている TLS セッションチケット https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_ticket_keyare や SSL セッションキャッシュ https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_cacheare、およびデフォルトのサーバーでクライアント証明書認証が実行されている場合に発生します。

    注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。
    (CVE-2025-23419)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
266391	SUSE SLES15 / openSUSE 15 Security Update : nginx (SUSE-SU-2025:03444-1)	Nessus	SuSE Local Security Checks	2025/10/2	2025/10/2	medium
241650	Ubuntu 24.04 LTS : nginx vulnerability (USN-7285-2)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	medium
215045	FreeBSD : nginx-devel -- SSL セッションの再利用の脆弱性 (9761af78-e3e4-11ef-9f4a-589cfc10a551)	Nessus	FreeBSD Local Security Checks	2025/2/5	2025/2/5	medium
230539	Linux Distros のパッチ未適用の脆弱性: CVE-2025-23419	Nessus	Misc.	2025/3/6	2025/9/29	medium
233437	Amazon Linux 2: nginx (ALASNGINX1-2025-008)	Nessus	Amazon Linux Local Security Checks	2025/3/28	2025/3/28	medium

检测

插件搜索

medium

medium

medium

medium

medium