リモートホストにインストールされているnginxのバージョンは1.28.0-1より前です。したがって、ALAS2NGINX1-2025-009 のアドバイザリに記載されている脆弱性の影響を受けます。

    NGINX Open SourceおよびNGINX Plusでは、ngx_mail_smtp_moduleに脆弱性があるため、認証されていない攻撃者がNGINX SMTP認証プロセスメモリをオーバーリードする可能性があります。その結果、サーバー側が、認証サーバーへのリクエストで送信された任意のバイトを漏洩する可能性があります。この問題は NGINX SMTP 認証プロセス中に発生し、攻撃者が漏洩したデータを抽出するためにターゲットシステムに対する準備を行う必要があります。この問題がNGINXに影響するのは、1ngx_mail_smtp_moduleで構築されている、2smtp_authディレクティブがメソッドnoneで構成されている、および3認証サーバーがAuth-Wait応答ヘッダーを返す場合のみです。注意: 到達したソフトウェアバージョンテクニカルサポート終了 (EoTS) は評価されません。CVE-2025-53859

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2nginx、 --advisory ALAS2NGINX1-2025-009ALASNGINX1-2025-009]

medium Nessus プラグイン ID 252306

バージョン 1.3