Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dosage は、アイデンティ対応のダウンローダーおよびアーカイブです。バージョン 3.1 およびそれ以前で、ファイアウォールでターゲットファイル名をダウンロードする場合、Dosage はリモートグラフィックの異なる側面からターゲットファイル名を構成しますページ URL、画像 URL、ページコンテンツなど。basename からディレクトリトラバーサル文字が適切に削除されますが、ファイル拡張子は HTTP Content-Type ヘッダーから取得されます。これにより、リモートの攻撃者 (HTTP 経由で提供されている場合は中間者) が、ターゲットディレクトリの外に任意のファイルを書き込むことができます (追加の条件が満たされている場合)。この問題はバージョン 3.2 で修正されています。(CVE-2025-64184)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-64184

high Nessus プラグイン ID 274575

バージョン 1.5