Linux Distros のパッチ未適用の脆弱性: CVE-2025-24959
low Nessus プラグイン ID 261475
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- ZX は、より優れたスクリプトを書くためのツールです。環境変数の値をコントロールできる攻撃者が、意図しない環境変数を「process.env」に注入する可能性があります。これにより、セキュリティ上の重要な操作を環境変数に依存するアプリケーションで、任意のコマンドが実行されたり、予期しない動作が引き起こされたりする可能性があります。信頼できない入力を処理し、それを「dotenv.stringify」に渡すアプリケーションは特に脆弱です。この問題には、バージョン 8.3.2 でパッチが適用されています。この脆弱性を緩和するために、ユーザーは直ちにこのバージョンにアップグレードする必要があります。アップグレードが実行できない場合、ユーザーは、ユーザーが制御する環境変数の値を「dotenv.stringify」に渡す前にサニタイズすることで、脆弱性を緩和できます。特に、値に「」、「」、「」およびバックティックの使用を避けたり、使用前に環境変数の厳格な検証を実施してください。(CVE-2025-24959)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: Low
ID: 261475
ファイル名: unpatched_CVE_2025_24959.nasl
バージョン: 1.5
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2025/9/5
更新日: 2026/7/13
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.62
CVSS v4
リスクファクター: Low
Base Score: 1
Threat Score: 0.1
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:A/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2025-24959
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:25.04, p-cpe:/a:canonical:ubuntu_linux:node-zx, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:canonical:ubuntu_linux:26.04:-:lts
必要な KB アイテム: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2025/2/3
参照情報
CVE: CVE-2025-24959