Linux Distros のパッチ未適用の脆弱性: CVE-2026-65053

medium Nessus プラグイン ID 339527

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Horde IMP の AppleDouble MIME ビューアーは、攻撃者がコントロールする添付ファイル名をエスケープせずに HTML ステータスブロックに書き込みます。lib/Mime/Viewer/Appledouble.php で、_IMPrender() は IMP_Contents::getPartName() でデータ部分の名前を取得し、メッセージによって提供される MIME 部分の固有の名前パラメーターを返し、それを sprintf を介して IMP_Mime_Status オブジェクトのテキストに渡します。
IMP_Mime_Status::__toString() は、各テキストエントリを周囲のテーブルマークアップに直接連結し、値がレンダリングされたページに逐語的に到達するようにします。multipart/appledouble として細工され、そのデータ部分の名前パラメーターにマークアップがあるため、メッセージを表示するユーザーのコンテキストでスクリプトを実行し、ペイロードはメールボックスに残ります。悪用するために必要とされるのは、ターゲットシステム上のアカウントは必要で、ユーザーにメールを送信できることだけです。バージョン 7.2.0 は、htmlspecialchars() で値をエスケープします。さらに、研究者はこの欠陥を CVE-2026-58451 の任意のファイルの読み取りと結びつけ、管理者のセッションで実行されているスクリプトがアプリケーションコード実行パスに到達する可能性があることを報告しています。(CVE-2026-65053)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-65053

プラグインの詳細

深刻度: Medium

ID: 339527

ファイル名: unpatched_CVE_2026_65053.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/25

更新日: 2026/8/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus