リモートの Debian 11 ホストには、dla-4091 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4091-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 3 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : nginx バージョン : 1.18.0-6.1+deb11u4 CVE ID : CVE-2024-7347 CVE-2025-23419

    このアップロードにより、bullseye に同梱されている nginx のバージョンの 2 つのセキュリティ問題が修正されます。

    CVE-2024-7347

        Nginx では、ngx_http_mp4_module に脆弱性があり、特別に細工された mp4 ファイルを使用して、攻撃者が nginx ワーカーメモリをオーバーリードさせ、終了させる可能性があります。この問題は、ngx_http_mp4_module を使用して構築され、「mp4」ディレクティブが設定ファイルで使用されている場合にのみ、nginx に影響を与えます。さらに、攻撃者が ngx_http_mp4_module を使用して特別に細工した mp4 ファイルの処理をトリガーできる場合にのみ、攻撃が可能です。

    CVE-2025-23419

        複数のサーバーブロックが同じ IP アドレスとポートを共有するように設定されている場合、攻撃者がセッション再開を使用して、これらのサーバーのクライアント証明書の認証要件をバイパスする可能性があります。この脆弱性は、デフォルトのサーバーで使用されている TLS セッションチケットや SSL セッションキャッシュ、およびデフォルトのサーバーでクライアント証明書認証が実行されている場合に発生します。
        ストリーム仮想サーバー機能が後のリリースで追加されたため、この問題は Bullseye の ngx_stream_ssl_module には影響しませんでした。

    Debian 11 bullseye においては、これらの問題はバージョン 1.18.0-6.1+deb11u4 で修正されました。

    お使いの nginx パッケージをアップグレードすることを推奨します。

    nginx の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/nginx

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4091 : libnginx-mod-http-auth-pam - セキュリティ更新

medium Nessus プラグイン ID 233322

バージョン 1.1