Fedora 43:proftpd(2026-4ddb108952)

high Nessus プラグイン ID 315980

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-4ddb108952 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

この更新には、更新された「mod_wrap2_sql」が含まれ、悪意を持って構成された逆DNSレコード(CVE-2026-44331)のあるクライアントから接続された場合の潜在的な SQL インジェクションの問題に対処しています。注意:「mod_wrap2_sql」はデフォルトでは有効になっておらず、この問題は「UseReverseDNS」が有効になっている場合のみ発生します(これもデフォルトではオフ)。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。