Linux Distros のパッチ未適用の脆弱性: CVE-2026-77407

high Nessus プラグイン ID 348218

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RabbitMQ amqp091-go は Go AMQP 0.9.1 クライアントです。1.13.0より前のバージョンでは、auth.goで定義されたPlainAuth値は、PLAIN認証ハンドシェイクが成功した後に、エクスポートされたプレーンテキストフィールドとしてパスワードをConnection.Config.SASLに保持します。connection.go の Connection.openComplete メソッドでは、これらの値はクリアされません。リフレクティブロガー、アプリケーションパフォーマンスモニタリングエージェント、デバッグユーティリティ、パニックハンドラーなど、Connection オブジェクトへのアクセス権を持つコードは、構成をトラバースし、認証情報をログまたは状態キャプチャに公開する可能性があります。認証情報は、認証後にクリアされるのではなく、接続の有効期間中ずっと使用できます。この問題はバージョン 1.13.0 で修正されています。(CVE-2026-77407)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-77407

プラグインの詳細

深刻度: High

ID: 348218

ファイル名: unpatched_CVE_2026_77407.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/18

更新日: 2026/9/18

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus