Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Coturn は、TURN および STUN サーバーの無料のオープンソース実装です。4.12.0 より前の coturn HTTPS admin panel は、サニタイズせずに snprintf 文字列補間を介して、HTTPクエリパラメーターを SQL クエリに直接渡します。STUN プロトコルパスを保護する is_secure_string フィルターが、管理者パネルの delete-user、delete-secret、および delete-IP オペレーションに適用されていません。このため、認証された管理者が、du、ds、dip のパラメーターを通じて任意の SQL を注入し、PostgreSQL COPY TO PROGRAM を介してデータベースをフルコントロールし、OS レベルのアクセス権を取得する可能性があります。この問題はバージョン 4.12.0 で修正されています。(CVE-2026-53448)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53448

high Nessus プラグイン ID 326461

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 13, 2026, 11:53 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607132353
バージョン 1.1 Jul 13, 2026, 6:34 PM New Plugin Feed: 202607131834