AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:nginx / nginx-all-modules / nginx-core / nginx-filesystem / etc(ALMALINUX9.2:CLSA-2025:1752516250)

medium Nessus プラグイン ID 361730

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1752516250アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 複数のサーバーブロックが同じ IP アドレスおよびポートを共有するように構成されている場合、攻撃者がセッション再開を利用して、これらのサーバーのクライアント証明書認証要件をバイパスする可能性があります。この脆弱性は、TLS セッションチケット https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_ticket_key が使用されている、および/またはデフォルトサーバーで SSL セッションキャッシュ https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_cache が使用されていて、デフォルトサーバーがクライアント証明書認証を実行している場合に発生します。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2025-23419)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。