Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

   - 特定の外部アーカイバ構成で cPanel (および WHM) にバンドルされている GNU Mailman 2.1.39 によって、認証されていない攻撃者が、メールの件名行にあるシェルのメタ文字を介して、任意の OS コマンドを実行する可能性があります。注意: 複数のサードパーティは、cPanel または WHM が使用されているかどうかに関わらず、これを再現できないと報告しています。(CVE-2025-43920)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-43920

high Nessus プラグイン ID 264377

バージョン 1.3