Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mitmproxy は、ペネトレーションテスティング者およびソフトウェア開発者向けの、インタラクティブな TLS 対応の傍受 HTTP プロキシであり、mitmweb は、mitmproxy 用の Web ベースのインターフェイスです。mitmweb 11.1.1 およびそれ以前では、悪意のあるクライアントが mitmweb のプロキシサーバーデフォルトで「*:8080」にバインドを使用して、mitmweb の内部 API にアクセスできますデフォルトで「127.0.0.1:8081」にバインド。つまり、 は API に直接アクセスすることはできませんが、プロキシ経由で API にアクセスすることができます。攻撃者は、この SSRF スタイルのアクセスをリモートコード実行に昇格させることができる場合があります。mitmproxy および mitmdump ツールは影響を受けません。mitmweb のみが影響を受けます。この脆弱性は mitmproxy 11.1.2 以降で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2025-23217)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-23217

high Nessus プラグイン ID 257508

バージョン 1.9