Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 複数のサーバーブロックが同じ IP アドレスとポートを共有するように構成されている場合、攻撃者がセッション再開を使用して、これらのサーバーのクライアント証明書の認証要件をバイパスする可能性があります。この脆弱性は、TLSセッションチケット https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_ticket_key が使用されているとき、および/またはSSLセッションキャッシュ https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_cache がデフォルトサーバーで使用されており、デフォルトサーバーがクライアント証明書認証を実行しているときに発生します。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2025-23419)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-23419

medium Nessus プラグイン ID 230539

バージョン 1.10