リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7656-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Erlang OTP SSH モジュールが厳格な KEX ハンドシェイク強化策を誤って実施していたことが判明しました。通信を傍受できるリモートの攻撃者がこの問題を利用し、ハンドシェイク中に任意のメッセージを接続に挿入する可能性があります。CVE-2025-46712

    Erlang OTPがZIPアーカイブを不適切に処理することがわかりました。ユーザーまたは自動化システムが特別に細工されたZIPアーカイブを開くよう誘導され、リモートの攻撃者がこの問題を利用して、意図されたディレクトリ外の任意のファイルを上書きする可能性があります。CVE-2025-4748

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 25.04 Erlang の脆弱性USN-7656-1

medium Nessus プラグイン ID 242577

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Jul 23, 2025, 6:53 AM New Plugin Feed: 202507230653