Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rack は、Ruby で Web アプリケーションを開発するためのインターフェイスを提供しています。 2.2.11、 3.0.12、 3.1.10より前のバージョンでは、ログエントリを操作する改行文字を含む入力を細工することで、Rack::CommonLogger を悪用することができます。提供された概念実証は、悪意のあるコンテンツのログへの挿入を示しています。
    ユーザーが Rack::Auth::Basic を介して認証情報を提供する際に成功すると、そのユーザー名は env['REMOTE_USER'] に入れられ、後で Rack::CommonLogger によってロギングの目的で使用されます。この問題は、CRLFと空白文字を含むユーザー名でユーザーを作成することをサーバーが意図的または非意図的に許可した場合、またはサーバーがすべてのログイン試行をログに記録したい場合に発生します。攻撃者がCRLF文字を含むユーザー名を入力すると、ロガーがCRLF文字を含む悪意のあるユーザー名をログファイルに記録します。攻撃者は、ログ形式を壊したり、偽のエントリを挿入したりして、実際のアクティビティを隠したり、悪意のあるデータをログファイルに挿入したりする可能性があります。バージョン 2.2.11、 3.0.12、および 3.1.10 には修正が含まれています。
    (CVE-2025-25184)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-25184

high Nessus プラグイン ID 230824

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jun 6, 2025, 11:21 AM IAVM reference Plugin Feed: 202506061121
バージョン 1.2 May 2, 2025, 4:34 PM Plugin metadata (Add IAVM metadata) Plugin Feed: 202505021634
バージョン 1.1 Mar 6, 2025, 7:23 AM New Plugin Feed: 202503060723