したがって、ALAS2023-2025-1109 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ExtKeyUsageAny を含む VerifyOptions.KeyUsages で Verify を呼び出すと、ポリシーの検証が意図せず無効になりました。これは、ポリシーグラフを含む証明書チェーンにのみ影響する、かなり珍しいものです。
    (CVE-2025-22874)

    Proxy-Authorization および Proxy-Authenticate ヘッダーがクロスオリジンリダイレクトに残り、機密情報を漏洩する可能性があります。(CVE-2025-4673)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : ecs-init (ALAS2023-2025-1109)

high Nessus プラグイン ID 243480

変更ログが見つかりません