自己報告されたバージョン番号によると、Zimbra Collaboration Server は以下の脆弱性の影響を受けます。

  - sfdc_preauth.jsp コンポーネントの脆弱性。リモートの認証されていない攻撃者が、この脆弱性を悪用して、任意のコードを実行することが可能です。(CVE-2023-29382)

  - バンドルされている Apache HTTP Server コンポーネントの HTTP リクエストスマグリングの脆弱性。この脆弱性の悪用により、プロキシサーバーでのアクセス制御のバイパス、既存のオリジンサーバーへの意図しない URL のプロキシ、キャッシュポイズニングが引き起こされる可能性があります。(CVE-2023-25690)

  - バンドルされている Apache CXF コンポーネントにおける、SSRF の脆弱性。(CVE-2022-46364)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 1593 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache HTTP Server バージョン 2.4.0 〜 2.4.55 の一部の mod_proxy 設定では、HTTP リクエストスマグリング攻撃が可能です。mod_proxy が何らかの形式の RewriteRule または ProxyPassMatch と共に有効化され、非特定のパターンがユーザー指定のリクエストターゲット (URL) データの一部に一致し、変数置換を使用してプロキシされたリクエストターゲットに再挿入されると、構成が影響を受けます。たとえば、次のような場合です。RewriteRule ^/here/(.*) http://example.com:8080/elsewhere?$1;[P] ProxyPassReverse /here/ http://example.com:8080/の RewriteEngine リクエストの分割 / スマグリングにより、プロキシサーバーのアクセスコントロールのバイパス、既存のオリジンサーバーへの意図しない URL のプロキシ、キャッシュポイズニングが発生する可能性があります。ユーザーは、少なくともバージョン 2.4.56 の Apache HTTP Server に更新することをお勧めします。(CVE-2023-25690)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache HTTP Server バージョン 2.4.0〜 2.4.55の一部の mod_proxy 設定では、HTTP リクエストスマグリング攻撃が可能です。mod_proxy が何らかの形式の RewriteRule または ProxyPassMatch と共に有効化され、非特定のパターンがユーザー指定のリクエストターゲット (URL) データの一部に一致し、変数置換を使用してプロキシされたリクエストターゲットに再挿入されると、設定が影響を受けます。例えば、RewriteRule ^/here/(.*) http://example.com:8080/elsewhere?$1; [P] ProxyPassReverse /here/ http://example.com:8080/ の RewriteEngine リクエストの分割 / スマグリングにより、プロキシサーバーのアクセスコントロールのバイパス、既存のオリジンサーバーへの意図しない URL のプロキシ、キャッシュポイズニングが発生する可能性があります。ユーザーは、少なくともバージョン 2.4.56 の Apache HTTP Server に更新することをお勧めします。(CVE-2023-25690)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートAzure Linux 3.0 ホストにインストールされている httpd / mod_http2 のバージョンは、テスト済みバージョンより前です。したがって、CVE-2023-25690 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache HTTP Server バージョン 2.4.0〜 2.4.55の一部の mod_proxy 設定では、HTTP リクエストスマグリング攻撃が可能です。mod_proxy が何らかの形式の RewriteRule または ProxyPassMatch と共に有効化され、非特定のパターンがユーザー指定のリクエストターゲット (URL) データの一部に一致し、変数置換を使用してプロキシされたリクエストターゲットに再挿入されると、設定が影響を受けます。例えば、RewriteRule ^/here/(.*) http://example.com:8080/elsewhere?$1; [P] ProxyPassReverse /here/ http://example.com:8080/ の RewriteEngine リクエストの分割 / スマグリングにより、プロキシサーバーのアクセスコントロールのバイパス、既存のオリジンサーバーへの意図しない URL のプロキシ、キャッシュポイズニングが発生する可能性があります。ユーザーは、少なくともバージョン 2.4.56 の Apache HTTP Server に更新することをお勧めします。(CVE-2023-25690)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_1625 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の httpd SRPM のセキュリティ修正をまとめたものです。24 件の CVE に対処します:
    CVE-2023-25690、 CVE-2023-31122、 CVE-2022-28615、 CVE-2014-3581、 CVE-2021-44790、その他 19 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dsa-5376 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 慎重に細工された If: リクエストヘッダーにより、送信されたヘッダー値を超えて、プール (ヒープ) メモリの場所でメモリの読み取りまたは単一のゼロバイトの書き込みが発生する可能性があります。これにより、プロセスがクラッシュする可能性があります。この問題は Apache HTTP Server 2.4.54以前に影響します。(CVE-2006-20001)

  - Apache HTTP Server の mod_proxy_ajp にある HTTP Requests のリクエストの一貫性のない解釈 (「HTTP リクエストスマグリング」) の脆弱性により、攻撃者が、リクエストを転送する AJP サーバーにリクエストを偽装する可能性があります。この問題は Apache HTTP Server Apache HTTP Server 2.4バージョン 2.4.54以前のバージョンに影響を与えます。
    (CVE-2022-36760)

  - Apache HTTP Server 2.4.55より前では、悪意のあるバックエンドにより、応答ヘッダーが早期に切り捨てられ、一部のヘッダーが応答本文に組み込まれる可能性があります。後半のヘッダーにセキュリティ目的がある場合、クライアントはそれらを解釈しません。(CVE-2022-37436)

  - Apache HTTP Server バージョン 2.4.0 〜 2.4.55 の一部の mod_proxy 設定では、HTTP リクエストスマグリング攻撃が可能です。mod_proxy が何らかの形式の RewriteRule または ProxyPassMatch と共に有効化され、非特定のパターンがユーザー指定のリクエストターゲット (URL) データの一部に一致し、変数置換を使用してプロキシされたリクエストターゲットに再挿入されると、構成が影響を受けます。たとえば、次のような場合です。RewriteRule ^/here/(.*) http://example.com:8080/elsewhere?$1;[P] ProxyPassReverse /here/ http://example.com:8080/の RewriteEngine リクエストの分割 / スマグリングにより、プロキシサーバーのアクセスコントロールのバイパス、既存のオリジンサーバーへの意図しない URL のプロキシ、キャッシュポイズニングが発生する可能性があります。ユーザーは、少なくともバージョン 2.4.56の Apache HTTP Server に更新することをお勧めします。(CVE-2023-25690)

  - mod_proxy_uwsgi による Apache HTTP Server の HTTP 応答スマグリングの脆弱性。この問題は Apache HTTP Server:2.4.30 ～ 2.4.55に影響します。オリジン応答ヘッダーの特殊文字により、クライアントに転送される応答が切り捨て / 分割される可能性があります。(CVE-2023-27522)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0751 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の mod_http2 SRPM のセキュリティ修正をまとめたものです。これは 5 つの CVE に対処します:
    CVE-2023-25690、CVE-2022-36760、CVE-2022-37436、CVE-2006-20001、CVE-2023-27522。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0459 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の mod_http2 SRPM のセキュリティ修正をまとめたものです。これは 5 つの CVE に対処します:
    CVE-2023-25690、CVE-2021-44224、CVE-2018-11763、CVE-2018-1302、CVE-2024-27316。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0749 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の httpd SRPM のセキュリティ修正をまとめたものです。これは 5 つの CVE に対処します:
    CVE-2023-25690、CVE-2023-27522、CVE-2022-36760、CVE-2022-37436、CVE-2006-20001。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
178616	Zimbra Collaboration Server 9.0.0< 9.0.0パッチ 33 の複数の脆弱性	Nessus	CGI abuses	2023/7/20	2023/8/3	critical
187757	CentOS 7: httpd (RHSA-2023: 1593)	Nessus	CentOS Local Security Checks	2024/1/9	2024/1/30	critical
249587	Linux Distros のパッチ未適用の脆弱性: CVE-2023-25690	Nessus	Misc.	2025/8/15	2026/7/25	critical
236823	Azure Linux 3.0 セキュリティ更新: httpd / mod_http2 (CVE-2023-25690)	Nessus	Azure Linux Local Security Checks	2025/5/16	2025/9/15	critical
364610	Rocky Linux 9.2 [CIQ] セキュリティ更新:httpd/httpd-core/httpd-devel/httpd-filesystem/httpd-manual/etc 複数の脆弱性(ciqsa-2026_1625)	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
173387	DebianDSA-5376-1：apache2 - セキュリティ更新	Nessus	Debian Local Security Checks	2023/3/24	2023/10/21	critical
355254	Rocky Linux 8.6 [CIQ] セキュリティ更新:mod_http2/mod_http2-debuginfo/mod_http2-debugsourceの複数の脆弱性(ciqsa-2026_0751)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
356458	Rocky Linux 9.2 [CIQ] セキュリティ更新:mod_http2/mod_http2-debuginfo/mod_http2-debugsourceの複数の脆弱性(ciqsa-2026_0459)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
354735	Rocky Linux 8.6 [CIQ] セキュリティ更新:httpd/httpd-debuginfo/httpd-debugsource/httpd-devel/etc 複数の脆弱性(ciqsa-2026_0749)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical