リモートのAlmaLinux 9ホストには、ALSA-2025:7402アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nginx: ngx_http_mp4_module でのメモリ破損 (CVE-2022-41741)
      * nginx: ngx_http_mp4_module でのメモリ漏洩 (CVE-2022-41742)
      * nginx: 特別に細工された MP4 ファイルがサービス拒否を引き起こす可能性がある問題 (CVE-2024-7347)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7402アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-85556 - nginxngx_http_mp4_module でのメモリ漏洩CVE-2022-41742
    - 解決 RHEL-91446 - nginxngx_http_mp4_module のメモリ破損CVE-2022-41741]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:3262 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    nginx は、高い同時実行性、パフォーマンス、低メモリ使用率に重点を置いた、HTTP およびその他のプロトコルをサポートするウェブおよびプロキシサーバーです。

    セキュリティ修正プログラム:

    * nginx: 特別に細工された MP4 ファイルがサービス拒否を引き起こす可能性がある問題 (CVE-2024-7347)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7542 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    nginx は、高い同時実行性、パフォーマンス、低メモリ使用率に重点を置いた、HTTP およびその他のプロトコルをサポートするウェブおよびプロキシサーバーです。

    セキュリティ修正プログラム:

    * nginx: 特別に細工された MP4 ファイルがサービス拒否を引き起こす可能性がある問題 (CVE-2024-7347)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:3261 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    nginx は、高い同時実行性、パフォーマンス、低メモリ使用率に重点を置いた、HTTP およびその他のプロトコルをサポートするウェブおよびプロキシサーバーです。

    セキュリティ修正プログラム:

    * nginx: 特別に細工された MP4 ファイルがサービス拒否を引き起こす可能性がある問題 (CVE-2024-7347)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4091 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4091-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 3 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : nginx バージョン : 1.18.0-6.1+deb11u4 CVE ID : CVE-2024-7347 CVE-2025-23419

    このアップロードにより、bullseye に同梱されている nginx のバージョンの 2 つのセキュリティ問題が修正されます。

    CVE-2024-7347

        Nginx では、ngx_http_mp4_module に脆弱性があり、特別に細工された mp4 ファイルを使用して、攻撃者が nginx ワーカーメモリをオーバーリードさせ、終了させる可能性があります。この問題は、ngx_http_mp4_module を使用して構築され、「mp4」ディレクティブが設定ファイルで使用されている場合にのみ、nginx に影響を与えます。さらに、攻撃者が ngx_http_mp4_module を使用して特別に細工した mp4 ファイルの処理をトリガーできる場合にのみ、攻撃が可能です。

    CVE-2025-23419

        複数のサーバーブロックが同じ IP アドレスとポートを共有するように設定されている場合、攻撃者がセッション再開を使用して、これらのサーバーのクライアント証明書の認証要件をバイパスする可能性があります。この脆弱性は、デフォルトのサーバーで使用されている TLS セッションチケットや SSL セッションキャッシュ、およびデフォルトのサーバーでクライアント証明書認証が実行されている場合に発生します。
        ストリーム仮想サーバー機能が後のリリースで追加されたため、この問題は Bullseye の ngx_stream_ssl_module には影響しませんでした。

    Debian 11 bullseye においては、これらの問題はバージョン 1.18.0-6.1+deb11u4 で修正されました。

    お使いの nginx パッケージをアップグレードすることを推奨します。

    nginx の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/nginx

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0283-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-44487: HTTP/2 高速リセット攻撃を緩和します (bsc#1216171)
    - CVE-2024-7347: 無効なチャンク情報を含む特別に細工された mp4 ファイルでのワーカークラッシュを修正しました (bsc#1229155)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0282-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-44487: HTTP/2 高速リセット攻撃を緩和します (bsc#1216171)
    - CVE-2024-7347: 無効なチャンク情報を含む特別に細工された mp4 ファイルでのワーカークラッシュを修正しました (bsc#1229155)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237011	AlmaLinux 9nginxALSA-2025:7402	Nessus	Alma Linux Local Security Checks	2025/5/21	2025/5/21	critical
237180	Oracle Linux 9nginxELSA-2025-7402	Nessus	Oracle Linux Local Security Checks	2025/5/23	2025/9/11	medium
233533	RHEL 9: nginx:1.24 (RHSA-2025:3262)	Nessus	Red Hat Local Security Checks	2025/3/29	2025/6/5	medium
237140	RHEL 9nginx:1.24RHSA-2025:7542	Nessus	Red Hat Local Security Checks	2025/5/22	2025/6/5	medium
233507	RHEL 9: nginx:1.22 (RHSA-2025:3261)	Nessus	Red Hat Local Security Checks	2025/3/29	2025/6/5	medium
233322	Debian dla-4091 : libnginx-mod-http-auth-pam - セキュリティ更新	Nessus	Debian Local Security Checks	2025/3/25	2025/3/25	medium
214783	SUSE SLES15/openSUSE 15 セキュリティ更新: nginx (SUSE-SU-2025:0283-1)	Nessus	SuSE Local Security Checks	2025/1/29	2025/1/30	critical
214794	SUSE SLES15 セキュリティ更新: nginx (SUSE-SU-2025:0282-1)	Nessus	SuSE Local Security Checks	2025/1/29	2025/1/30	critical

检测

插件搜索

critical

medium

medium

medium

medium

medium

critical

critical