リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0019-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55753mod_mdACME意図しない再試行間隔を修正しましたbsc#1254511
    - CVE-2025-65082CGI 環境変数のオーバーライドを修正しましたbsc#1254514
    - CVE-2025-58098#exec cmd=... へのクエリ文字列の追加を含むサーバーサイドが修正されましたbsc#1254512
    - CVE-2025-66200AllowOverride FileInfo を介した mod_userdir+suexec バイパスを修正しましたbsc#1254515

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : apache2 (SUSE-SU-2026:0019-1)

high Nessus プラグイン ID 281892

バージョン 1.2