リモートの Azure Linux 3.0 ホストにインストールされている httpd のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-54090 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache HTTP Server 2.4.64 でのバグにより、すべての RewriteCond expr ... テストが true であると評価されます。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.65 へのアップグレードをお勧めします。(CVE-2025-54090)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新httpdCVE-2025-54090

medium Nessus プラグイン ID 245586

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 17, 2025, 9:14 AM Detection (updated detection logic) Plugin Feed: 202509170914
バージョン 1.1 Aug 8, 2025, 8:03 AM New Plugin Feed: 202508080803