Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xdg-mail が mailto URL に thunderbird を使用するように構成されている場合、URL の不適切な解析により、RFC 2368 に記載されていない追加のヘッダーが thunderbird に渡される可能性があります。攻撃者はこのメソッドを使用して、ユーザーには安全に見える mailto URL を作成できますが、実際にはクリックするとファイルが添付されます。(CVE-2022-4055)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:7672アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * xdg-utilsmailto URI の不適切な解析により、添付ファイルのための Thunderbird セキュリティメカニズムがバイパスされる可能性があります (CVE-2022-4055)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:7672アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * xdg-utilsmailto URI の不適切な解析により、添付ファイルのための Thunderbird セキュリティメカニズムがバイパスされる可能性があります (CVE-2022-4055)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-007 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - xdg-utils-1.1.0-rc1 以降の xdg-email コンポーネントに欠陥が見つかりました。mailto:  URI、xdg-email を処理する場合、添付ファイルが Thunderbird に渡される際に、URI を介して慎重に追加される可能性があります。攻撃者は、機密ファイルを新しいメールに自動的に添付する URI を被害者に送信する可能性があります。被害者のユーザーが添付ファイルが追加されたことに気付かず、メールを送信すると、機密情報が漏洩する可能性があります。この問題の背後にあるコードは、Thunderbird ではなく xdg-email にあることが確認されています。(CVE-2020-27748)

  - xdg-mail が mailto URL に thunderbird を使用するように構成されている場合、URL の不適切な解析により、RFC 2368 に記載されていない追加のヘッダーが thunderbird に渡される可能性があります。攻撃者はこのメソッドを使用して、ユーザーには安全に見える mailto URL を作成できますが、実際にはクリックするとファイルが添付されます。(CVE-2022-4055)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7672 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    xdg-utils パッケージは、あらゆる Free Desktop に対して基本的なデスクトップ統合機能を提供する一連のシンプルなスクリプトです。

    セキュリティ修正プログラム:

    * xdg-utilsmailto URI の不適切な解析により、添付ファイルのための Thunderbird セキュリティメカニズムがバイパスされる可能性があります (CVE-2022-4055)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている xdg-utils のバージョンは 1.1.0-0.17.20120809git よりも前です。したがって、ALAS2-2023-2002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - xdg-utils-1.1.0-rc1 以降の xdg-email コンポーネントに欠陥が見つかりました。mailto:  URI、xdg-email を処理する場合、添付ファイルが Thunderbird に渡される際に、URI を介して慎重に追加される可能性があります。攻撃者は、機密ファイルを新しいメールに自動的に添付する URI を被害者に送信する可能性があります。被害者のユーザーが添付ファイルが追加されたことに気付かず、メールを送信すると、機密情報が漏洩する可能性があります。この問題の背後にあるコードは、Thunderbird ではなく xdg-email にあることが確認されています。(CVE-2020-27748)

  - xdg-mail が mailto URL に thunderbird を使用するように構成されている場合、URL の不適切な解析により、RFC 2368 に記載されていない追加のヘッダーが thunderbird に渡される可能性があります。攻撃者はこのメソッドを使用して、ユーザーには安全に見える mailto URL を作成できますが、実際にはクリックするとファイルが添付されます。(CVE-2022-4055)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7672 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-4055 のドキュメントを更新します (RHEL-87487)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
225021	Linux Distros のパッチ未適用の脆弱性: CVE-2022-4055	Nessus	Misc.	2025/3/5	2025/10/14	high
241263	AlmaLinux 9xdg-utilsALSA-2025:7672	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	high
266554	RockyLinux 9xdg-utilsRLSA-2025:7672	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	high
173127	Amazon Linux 2023 : xdg-utils を参照してください (ALAS2023-2023-007)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
236806	RHEL 9 : xdg-utils (RHSA-2025:7672)	Nessus	Red Hat Local Security Checks	2025/5/15	2025/6/5	high
173234	Amazon Linux 2: xdg-utils を参照してください (ALAS-2023-2002)	Nessus	Amazon Linux Local Security Checks	2023/3/22	2024/12/11	high
237130	Oracle Linux 9 : xdg-utils (ELSA-2025-7672)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/9/11	high

検出

プラグインの検索

high

high

high

high

high

high

high