Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Horde IMP の AppleDouble MIME ビューアーは、攻撃者がコントロールする添付ファイル名をエスケープせずに HTML ステータスブロックに書き込みます。lib/Mime/Viewer/Appledouble.php で、_IMPrender() は IMP_Contents::getPartName() でデータ部分の名前を取得し、メッセージによって提供される MIME 部分の固有の名前パラメーターを返し、それを sprintf を介して IMP_Mime_Status オブジェクトのテキストに渡します。
    IMP_Mime_Status::__toString() は、各テキストエントリを周囲のテーブルマークアップに直接連結し、値がレンダリングされたページに逐語的に到達するようにします。multipart/appledouble として細工され、そのデータ部分の名前パラメーターにマークアップがあるため、メッセージを表示するユーザーのコンテキストでスクリプトを実行し、ペイロードはメールボックスに残ります。悪用するために必要とされるのは、ターゲットシステム上のアカウントは必要で、ユーザーにメールを送信できることだけです。バージョン 7.2.0 は、htmlspecialchars() で値をエスケープします。さらに、研究者はこの欠陥を CVE-2026-58451 の任意のファイルの読み取りと結びつけ、管理者のセッションで実行されているスクリプトがアプリケーションコード実行パスに到達する可能性があることを報告しています。(CVE-2026-65053)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-65053

medium Nessus プラグイン ID 339527

バージョン 1.1