Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache HTTP ServerCGI環境変数のオーバーライドApache 構成経由で設定された環境変数が、CGIプログラム用サーバーによって計算される変数を予期せずに置き換えることで、Apache HTTP ServerにあるEscape、Meta、またはControl Sequencesの脆弱性が不適切に中性化されます。この問題は Apache HTTP Server 2.4.0 ～ 2.4.65 に影響します。ユーザーは、この問題を修正するバージョン 2.4.66 にアップグレードすることが推奨されます。謝辞 finderMattias sander 氏Ume UniversityCVE-2025-65082

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-65082

medium Nessus プラグイン ID 277491

バージョン 1.5