Linux Distros のパッチ未適用の脆弱性: CVE-2026-100696

medium Nessus プラグイン ID 350808

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 6.0.1 までの管理者4.16.0には、オプションの Elasticsearch ドライバー(plugins/drivers/elastic.php)に事前認証のサーバーサイドリクエスト偽造(SSRF)の脆弱性が含まれており、6.0.2 で修正されました。ログイン結果が検証される前に、adminer/include/auth.inc.php が Driver::connect() を呼び出すため、細工された auth[server]、auth[username]、および auth[password] パラメーターを送信する認証されていない攻撃者が、Adminer サーバーにHTTP GET リクエストを(get_url()/file_get_contents() を介して)任意の到達可能なホストとポートに発行する可能性があります。このドライバーは、一般的なサーバー構文のみを検証し、ループバック、プライベート、リンクローカル、またはその他の予約済みアドレスをブロックしません。ポートが指定されていない場合、デフォルトの 9200 が追加され、Adminer の汎用ポートチェックは 1024 未満のポートを拒否します。非2xx Elasticsearchスタイルのレスポンスから選択されたJSONエラーフィールドと接続の失敗はログインページにレンダリングされ、ポートスキャンオラクルを提供し、内部ネットワークの偵察とサービスのフィンガープリンティングを有効にします。悪用するには、オプションのElasticsearchドライバーが明示的に展開(adminer/elastic.phpテンプレートまたはadminer_object()構成など、デフォルトのビルドではロードされていない)PHP有効allow_url_fopen必要があります。(CVE-2026-100696)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-100696

プラグインの詳細

深刻度: Medium

ID: 350808

ファイル名: unpatched_CVE_2026_100696.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/27

更新日: 2026/9/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus