Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 組み込み Linux システムにデプロイされた Blue Angel ソフトウェアパッケージには、ハードコードされた認証情報の脆弱性が存在します。このアプリケーションには、公開ドキュメントで開示されていない、複数の既知のデフォルトおよびハードコードされたユーザーアカウントが含まれています。これらのアカウントでは、認証されていない攻撃者または権限の低い攻撃者が、デバイスのウェブインターフェースへの管理者アクセス権を取得する可能性があります。悪用の証拠が Shadowserver Foundation によって 2025 年 1 月 26 日 UTC に観察されました。(CVE-2025-34034)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-34034

critical Nessus プラグイン ID 245824

バージョン 1.15