Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP inets httpd での大文字と小文字の区別の脆弱性の不適切な処理により、認証されていないリモートの攻撃者が、ファイルシステムで大文字と小文字を区別しない展開で、異なる大文字と小文字を付けてリクエストすることで、mod_auth保護されたディレクトリ内のファイルを読み取る可能性があります。mod_auth:secret_path/3は、大文字と小文字を区別しないオプションを指定せずにre:run/3を介して構成されたディレクトリパスを実行することにより、解決されたファイルシステムパスが保護されたディレクトリブロック内にあるかどうかを判断します。したがって、/Secretとして構成されたディレクトリに対する/secret/fileのリクエストは一致しないため、リクエストは保護されていないものとして扱われ、認証チャレンジは発行されませんが、ファイルシステムは同じファイルへの大文字と小文字の異なるパスを解決してmod_get処理します。大文字小文字を区別するファイルシステムへのデプロイメントは影響を受けません。これは、ファイルシステム自体が一致しない大文字と小文字を拒否するためです。この問題は、OTP 27.3.4.17 より前の OTP 17.0、OTP 28.5.0.6 より前の OTP 28.0、OTP 29.0.6 より前の OTP 29.0 からの OTP に影響を与えます。これは、9.3.2.7 より前の 5.10、9.6.2.3 より前の 9.4、9.7.2 より前の 9.7 の inets に対応します。5.10 より前の inets に対応する、OTP 17.0 より前の OTP が影響を受けるかどうかは不明です。(CVE-2026-73270)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-73270

high Nessus プラグイン ID 342494

バージョン 1.6