Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP ftp(ftp_internal モジュール)のサーバーサイドリクエスト偽造(SSRF)の脆弱性により、検証されていない PASV 応答 IP アドレスを通じて、FTPバウンス攻撃や SSRF を行うことが可能です。ftp_internal:handle_ctrl_result/2 PASV ハンドラー(mode=passive、ipfamily=inet、ftp_extension=false)は、サーバーの 227 応答から IP アドレスを抽出し、コントロール接続ピアアドレスに対して検証せずに、それを gen_tcp:connect/4 に直接渡します。隣接する EPSV ハンドラーは peername(CSock) を正しく呼び出してコントロール接続から IP を派生させますが、PASV ハンドラーはそうしません。悪意のある、または危険にさらされている FTP サーバーにより、クライアントのデータ接続が任意の内部ホストおよびポートにリダイレクトされる可能性があります。読み取り操作(ftp:ls/1,2、ftp:nlist/1,2、ftp:recv/2,3)では、リダイレクトされたターゲットからのデータが呼び出し側に返されます。書き込み操作(ftp:send/2、3、ftp:append/2、3)では、ファイルコンテンツがリダイレクトされたターゲットに送信されます。これにより、内部ホスト、クラウドメタデータエンドポイントに対するSSRF、サードパーティホストに対するFTPバウンス攻撃が可能になります。脆弱なパスは、デフォルト構成(mode=passive、ipfamily=inet、ftp_extension=false)です。RFC 2577 セクション 3 では、PASV 応答 IP をコントロール接続ピアに対して検証することが明示的に推奨されます。FTP アプリケーションは廃止予定であり、OTP-30 で削除がスケジュールされています。この脆弱性は、プログラムファイル lib/inets/src/ftp/ftp_internal.erl( 5.10.4 から 6.5、OTP 17.4 から 20.3)および lib/ftp/src/ftp_internal.erl(FTP 1.0 以降、OTP 21.0 以降)のプログラムファイルに関連付けられています。この問題は、29.0.2 より前の OTP 17.4、28.5.0.2、7.0 より前の 5.10.4 からの inets に対応する 27.3.4.13 の OTP、および 1.2.6、1.2.4.1、1.2.3.1 より前の 1.0 からの ftp に影響を与えます。(CVE-2026-48858)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48858

medium Nessus プラグイン ID 320497

バージョン 1.3