リモートの Oracle Linux 7 ホストに、ELSA-2025-10548 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.0-11.0.1]
    - UriParser を簡素化[Orabug: 38161936][CVE-2025-27553]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4111 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4111-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany January 2025 年 4 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: commons-vfs バージョン: 2.1-2+deb11u1 CVE ID: CVE-2025-27553 Debian バグ: 1101204

    Arnout Engelen 氏は、さまざまな異なるファイルシステムにアクセスするための単一の API を提供する Java ライブラリである Commons VFS に、相対パストラバーサルの脆弱性があることを発見しました。ローカルまたはリモートの攻撃者がこの欠陥を利用して、ルートフォルダの外部にあるファイルやディレクトリにアクセスする可能性があります。

    Debian 11 Bullseye において、この問題はバージョン 2.1-2+deb11u1 で修正されました。

    commons-vfs パッケージをアップグレードすることをお勧めします。

    commons-vfs の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/commons-vfs

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2025:1022-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-27553: NameScope.DESCENDENT を使用する際に発生する可能性のあるパストラバーサルの問題を修正しました (bsc#1239973)
    - CVE-2025-30474: FTP ファイルを見つけられなかった場合に発生する情報漏洩の問題が修正され、エラーメッセージに URI のパスワードが表示されることがなくなりました。(bsc#1239974)

    その他の修正:
    - アップストリームバージョン 2.10.0 にアップグレード

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた IBM WebSphere eXtreme Scale のバージョンは、8.6.1.6 IBM より前です。したがって、7247893のアドバイザリに記載されている脆弱性の影響を受けます。

  - より前の Apache Commons VFS における相対パストラバーサルの脆弱性 2.10.0 Commons VFS の FileObject API には、「scope」パラメーターを使用する「resolveFile」メソッドがあります。「NameScope.DESCENDENT」を指定すると、解決されたファイルがベースファイルの子である場合、例外がスローされます。ただし、パスにエンコードされた .. 文字が含まれている場合 (例: %2E%2E/bar.txt)、ベースファイルの子権ではないファイルオブジェクトが例外をスローせずに返されることがあります。この問題は Apache Commons VFS に影響します 2.10.0より前の 。ユーザーには、この問題を修正したバージョンであるバージョン 2.10.0 へのアップグレードをお勧めします。
    (CVE-2025-27553)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より前の Apache Commons VFS における相対パストラバーサルの脆弱性 2.10.0 Commons VFS の FileObject API には、「scope」パラメーターを使用する「resolveFile」メソッドがあります。「NameScope.DESCENDENT」を指定すると、解決されたファイルがベースファイルの子である場合、例外がスローされます。ただし、パスにエンコードされた .. 文字が含まれている場合 (例: %2E%2E/bar.txt)、ベースファイルの子権ではないファイルオブジェクトが例外をスローせずに返されることがあります。この問題は Apache Commons VFS に影響します 2.10.0より前の 。ユーザーには、この問題を修正したバージョンであるバージョン 2.10.0 へのアップグレードをお勧めします。
    (CVE-2025-27553)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている apache-commons-vfs は 2.0-11、 より前のバージョンです。したがって、ALAS2-2025-2842 のアドバイザリに記載されている脆弱性の影響を受けます。

    より前の Apache Commons VFS における相対パストラバーサルの脆弱性 2.10.0

    Commons VFS の FileObject API には、「scope」パラメーターを使用する「resolveFile」メソッドがあります。「NameScope.DESCENDENT」を指定することにより、解決されたファイルがベースファイルの子である場合、例外がスローされます。ただし、パスにエンコードされた..文字が含まれている場合%2E%2E/bar.txtなど、例外をスローせずに、ベースファイルの継承されているファイルオブジェクトを返す可能性があります。この問題はApache Commons VFSに影響します 2.10.0より前の 。

    ユーザーには、この問題を修正したバージョンであるバージョン 2.10.0 へのアップグレードをお勧めします。(CVE-2025-27553)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2025:10548アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Commons VFS は、さまざまな異なるファイルシステムにアクセスするための単一の API を提供します。ローカルディスク、HTTP サーバー上のファイル、Zip アーカイブ内のファイルなど、さまざまなソースからのファイルを統一して表示します。Commons VFS の機能の一部は次のとおりです。
    * 異なるタイプのファイルにアクセスするための 1 つの一貫した API
    * 多数のファイルシステムタイプのサポート。
    * ファイル情報のキャッシングJVM 内の情報をキャッシュします。オプションで、ローカルファイルシステム上でリモートファイル情報をキャッシュすることもできます。
    * イベント配信
    * さまざまな異なるファイルシステムからのファイルで構成される論理ファイルシステムのサポート。
    * Commons VFS をアプリケーションに統合するためのユーティリティ。VFS を認識している ClassLoader や URLStreamHandlerFactory などがあります。
    * VFSが有効になった一連のAntタスク

    セキュリティ修正プログラム:

    * apache-commons-vfsApache Commons VFSNameScope.DESCENDENT を使用する際に起こり得るパストラバーサルの問題CVE-2025-27553

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているPrimavera Gatewayのバージョンは、2025年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Construction and EngineeringのPrimavera Gateway製品の脆弱性コンポーネント管理者Apache Commons VFS。サポートされているバージョンで影響を受けるのは、20.12.0-20.12.17 および 21.12.0-21.12.15です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Gateway を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Primavera Gateway がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2025-27553)

  - Oracle コンストラクションおよびエンジニアリングの Primavera Gateway 製品の脆弱性 (コンポーネント:
    管理者Apache Commons Lang。サポートされているバージョンで影響を受けるのは、20.12.0-20.12.17 および 21.12.0-21.12.15です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Gateway を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Gatewayの部分的なサービス拒否部分的DOSが権限なしで引き起こされる可能性があります。CVE-2025-48924


Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242645	Oracle Linux 7apache-commons-vfsELSA-2025-10548	Nessus	Oracle Linux Local Security Checks	2025/7/23	2025/9/11	high
233791	Debian dla-4111 : libcommons-vfs-java - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/2	2025/4/2	high
233401	openSUSE 15 セキュリティ更新 : apache-commons-vfs2 (SUSE-SU-2025:1022-1)	Nessus	SuSE Local Security Checks	2025/3/27	2025/3/27	high
270347	IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 7247893	Nessus	Web Servers	2025/10/14	2025/10/14	high
250517	Linux Distros のパッチ未適用の脆弱性: CVE-2025-27553	Nessus	Misc.	2025/8/18	2025/10/14	high
235027	Amazon Linux 2apache-commons-vfsALAS-2025-2842	Nessus	Amazon Linux Local Security Checks	2025/4/30	2025/4/30	high
241502	RHEL 7apache-commons-vfsRHSA-2025:10548	Nessus	Red Hat Local Security Checks	2025/7/8	2025/7/8	high
271242	Oracle Primavera Gateway2025年10月CPU	Nessus	CGI abuses	2025/10/23	2025/10/23	high

検出

プラグインの検索

high

high

high

high

high

high

high

high