Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache HTTP Server の AllowOverride FileInfo 脆弱性を通じた mod_userdir+suexec バイパス。htaccess の RequestHeader ディレクティブを使用するアクセス権を持つユーザーが、予期しない userid の下で一部の CGI スクリプトを実行する可能性があります。この問題は Apache HTTP Server 2.4.7 ～ 2.4.65 に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。(CVE-2025-66200)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-66200

medium Nessus プラグイン ID 277495

バージョン 1.7