nginx のインストールされているバージョンは、1.29.1より前0.7.22です。したがって、次の問題の影響を受けます。

  - NGINX Open SourceおよびNGINX Plusにはngx_mail_smtp_moduleの脆弱性があり、認証されていない攻撃者がNGINX SMTP認証プロセスメモリをオーバーリードする可能性があります。その結果、リクエストで送信された任意のバイトが、サーバー側が認証サーバーに漏洩する可能性があります。この問題はNGINX SMTP認証プロセス中に発生し、攻撃者は漏えいしたデータを抽出するために標的のシステムに対して準備をする必要があります。この問題がNGINXに影響を与えるのは、(1)ngx_mail_smtp_moduleで構築されている、(2)smtp_authディレクティブがmethod noneで構成されている、(3)認証サーバーがAuth-Wait応答ヘッダーを返す場合のみです。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2025-53859)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

nginx 0.7.22 < 1.29.1 情報漏洩

medium Nessus プラグイン ID 253588

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 18, 2026, 3:00 PM Plugin metadata (CPE fix) Plugin Feed: 202607181500
バージョン 1.1 Aug 23, 2025, 2:29 AM New Plugin Feed: 202508230229