Linux Distros のパッチ未適用の脆弱性: CVE-2025-59152

high Nessus プラグイン ID 269315

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Litestar は Asynchronous Server Gateway InterfaceASGIフレームワークです。バージョン 2.17.0では、X-Forwarded-For ヘッダーを操作することでレート制限を完全にバイパスできます。これにより、IP ベースのレート制限が、悪意のある攻撃者に対して無効になります。LitestarのRateLimitMiddlewareは、「cache_key_from_request()」を使用してレート制限用のキャッシュキーを生成します。X-Forwarded-For ヘッダーが存在する場合、ミドルウェアはこれを無条件に信頼し、その値をクライアント識別子の一部として使用します。クライアントは任意の X-Forwarded-For 値を設定できるため、異なるなりすまし IP ごとに個別のレート制限バケットが作成されます。攻撃者は、さまざまなヘッダー値をローテーションして、単一のバケットの制限に達するのを回避できます。これは、デフォルトの設定でRateLimitMiddlewareを使用するLitestarアプリケーションに影響を与えます。これには、レート制限を実装するほとんどのアプリケーションが含まれる可能性があります。バージョン 2.18.0 には脆弱性用のパッチが含まれています。
(CVE-2025-59152)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2025-59152

プラグインの詳細

深刻度: High

ID: 269315

ファイル名: unpatched_CVE_2025_59152.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/10/8

更新日: 2025/10/8

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus