Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.12.0 または 2.0.0-alpha-3 より前の Apache Shiro はパストラバーサル攻撃に脆弱である可能性があり、正規化されていないリクエストに基づいてリクエストをルーティングする API やその他の Web フレームワークと共に使用される際に認証バイパスが発生します。緩和Apache Shiro に更新してください 1.12.0+ または 2.0.0-alpha-3+CVE-2023-34478]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている IBM Engineering Requirements Management DOORS(旧 IBM Rational DOORS)のバージョンは、9.6.1.13 以前の 9.6.1.1、または 9.7.2.11 以前の 9.7.2.1 です。したがって、7279145アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM DOORS Web Access は、接続の長さを制限していないため、Slowloris HTTP の DoS 攻撃(サービス拒否攻撃)が引き起こされる可能性があります。これにより、Web サーバーが応答しなくなることがあります。(CVE-2024-25039)

  - IBM DOORS Web Access は、クロスサイトスクリプティングに対して脆弱です。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードをWeb UIに埋め込み、意図した機能を変更して、信頼できるセッション内で資格情報を漏えいさせる可能性があります。(CVE-2025-0152)

  - IBM DOORS Web Access により、ブラウザに詳細な技術エラーメッセージが返されたときに、リモートの攻撃者が機密情報を取得する可能性があります。この情報は、システムに対するさらなる攻撃に使用される可能性があります。(CVE-2020-4984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7147-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    他のウェブフレームワークまたはパス書き換えとともに使用されたときに、Apache Shiro がパストラバーサルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報や管理者権限を取得する可能性があります。この更新プログラムでは、Ubuntu 24.04 LTS および Ubuntu 24.10 に対応する更新が提供されます。(CVE-2023-34478、CVE-2023-46749)

    フォーム認証方法とともに使用されたときに、Apache Shiro がウェブリダイレクトを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、フィッシング攻撃を仕掛ける可能性があります。この更新プログラムでは、Ubuntu 24.04 LTS および Ubuntu 24.10 に対応する更新が提供されます。(CVE-2023-46750)

    Apache Shiro がサーブレットフィルタリングを通じてリクエストを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、管理者権限を取得する可能性があります。この更新プログラムは、Ubuntu 16.04 LTS に対応する修正プログラムを提供します。(CVE-2016-6802)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
253146	Linux Distros のパッチ未適用の脆弱性: CVE-2023-34478	Nessus	Misc.	2025/8/21	2026/10/5	critical
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 の複数の脆弱性(7279145)	Nessus	Windows	2026/8/7	2026/9/29	high
212265	Ubuntu 16.04 LTS / 24.04 LTS / 24.10 : Apache Shiro の脆弱性 (USN-7147-1)	Nessus	Ubuntu Local Security Checks	2024/12/10	2024/12/10	critical

検出

プラグインの検索

critical

high

critical