リモートの Ubuntu 22.04 LTS ホストには、USN-6671-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - guzzlehttp/psr7 は、PHP の PSR-7 HTTP メッセージライブラリの実装です。影響を受けるバージョンは、不適切なヘッダー解析の対象となります。攻撃者が改行 (\n) でヘッダー名と値の両方に忍び込む可能性があります。
    仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。これは、修正が不完全だった CVE-2022-24775 へのフォローアップです。この問題には、バージョン 1.9.1 および 2.4.5 でパッチが適用されています。この脆弱性に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2023-29197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6670-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - guzzlehttp/psr7 は PSR-7 HTTP メッセージライブラリです。1.8.4および 2.1.1より前のバージョンは、不適切なヘッダー解析に対して脆弱です。攻撃者が改行文字に忍び込ませ、信頼できない値を渡す可能性があります。この問題には、1.8.4 と 2.1.1 でパッチが適用されています。現在、既知の回避策はありません。(CVE-2022-24775)

  - guzzlehttp/psr7 は、PHP の PSR-7 HTTP メッセージライブラリの実装です。影響を受けるバージョンは、不適切なヘッダー解析の対象となります。攻撃者が改行 (\n) でヘッダー名と値の両方に忍び込む可能性があります。
    仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。これは、修正が不完全だった CVE-2022-24775 へのフォローアップです。この問題には、バージョン 1.9.1 および 2.4.5 でパッチが適用されています。この脆弱性に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2023-29197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - guzzlehttp/psr7 は、PHP の PSR-7 HTTP メッセージライブラリの実装です。影響を受けるバージョンは、不適切なヘッダー解析の対象となります。攻撃者が改行 (\n) でヘッダー名と値の両方に忍び込む可能性があります。
    仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。これは、修正が不完全だった CVE-2022-24775 へのフォローアップです。この問題には、バージョン 1.9.1 および 2.4.5 でパッチが適用されています。この脆弱性に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2023-29197)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-c29ae4c76f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - guzzlehttp/psr7 は、PHP の PSR-7 HTTP メッセージライブラリの実装です。影響を受けるバージョンは、不適切なヘッダー解析の対象となります。攻撃者が改行 (\n) でヘッダー名と値の両方に忍び込む可能性があります。
    仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。これは、修正が不完全だった CVE-2022-24775 へのフォローアップです。この問題には、バージョン 1.9.1 および 2.4.5 でパッチが適用されています。この脆弱性に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2023-29197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1f0d0024-ac9c-11ee-8e91-1c697a013f4b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - guzzlehttp/psr7 は、PHP の PSR-7 HTTP メッセージライブラリの実装です。影響を受けるバージョンは、不適切なヘッダー解析の対象となります。攻撃者が改行 (\n) でヘッダー名と値の両方に忍び込む可能性があります。
    仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。これは、修正が不完全だった CVE-2022-24775 へのフォローアップです。この問題には、バージョン 1.9.1 および 2.4.5 でパッチが適用されています。この脆弱性に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2023-29197)

  - MantisBT オープンソースのバグ追跡です。Wiki リダイレクトページでのアクセスレベルのチェックが不十分なため、すべてのユーザーが、連続して増加する ID で wiki.php にアクセスすることで、プライベートプロジェクトの名前を漏洩させる可能性があります。この問題は、リリース「2.258」に含まれているコミット「65c44883f」で対処されています。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、wiki 統合を無効 (`$g_wiki_enable= OFF;`) にする必要があります。(CVE-2023-44394)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b0811dc6e4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - guzzlehttp/psr7 は、PHP の PSR-7 HTTP メッセージライブラリの実装です。影響を受けるバージョンは、不適切なヘッダー解析の対象となります。攻撃者が改行 (\n) でヘッダー名と値の両方に忍び込む可能性があります。
    仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。これは、修正が不完全だった CVE-2022-24775 へのフォローアップです。この問題には、バージョン 1.9.1 および 2.4.5 でパッチが適用されています。この脆弱性に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2023-29197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、95dad123-180e-11ee-86ba-080027eda32c のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - guzzlehttp/psr7 は、PHP の PSR-7 HTTP メッセージライブラリの実装です。影響を受けるバージョンは、不適切なヘッダー解析の対象となります。攻撃者が改行 (\n) でヘッダー名と値の両方に忍び込む可能性があります。
    仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。これは、修正が不完全だった CVE-2022-24775 へのフォローアップです。この問題には、バージョン 1.9.1 および 2.4.5 でパッチが適用されています。この脆弱性に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2023-29197)

  - 1.35.11 より前、1.38.7 より前の 1.36.x から 1.38.x、1.39.4 より前の 1.39.x、1.40.1 より前の 1.40.x の MediaWiki で問題が見つかりました。File 構文の thumb パラメーター (別名 Manualthumb) を使用することで、Bad イメージリスト (別名 badFile) をバイパスすることが可能です。(CVE-2023-36674)

  - 1.35.11 より前、1.38.7 より前の 1.36.x から 1.38.x、および 1.39.4 より前の 1.39.x の MediaWiki で問題が見つかりました。BlockLogFormatter の BlockLogFormatter.php により、部分ブロック機能で XSS が可能になります。
    (CVE-2023-36675)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
191435	Ubuntu 22.04 LTS : php-nyholm-psr7 の脆弱性 (USN-6671-1)	Nessus	Ubuntu Local Security Checks	2024/2/29	2024/8/27	high
191432	Ubuntu 20.04 LTS / 22.04 LTS : php-guzzlehttp-psr7 の脆弱性 (USN-6670-1)	Nessus	Ubuntu Local Security Checks	2024/2/29	2024/8/27	high
257405	Linux Distros のパッチ未適用の脆弱性: CVE-2023-29197	Nessus	Misc.	2025/8/27	2025/10/28	high
174909	Fedora 37 : php-nyholm-psr7 (2023-c29ae4c76f)	Nessus	Fedora Local Security Checks	2023/4/28	2024/11/14	high
187852	FreeBSD: mantis -- 複数の脆弱性 (1f0d0024-ac9c-11ee-8e91-1c697a013f4b)	Nessus	FreeBSD Local Security Checks	2024/1/10	2024/1/10	high
174938	Fedora 38 : php-nyholm-psr7 (2023-b0811dc6e4)	Nessus	Fedora Local Security Checks	2023/4/29	2024/11/14	high
177883	FreeBSD：mediawiki -- 複数の脆弱性 (95dad123-180e-11ee-86ba-080027eda32c)	Nessus	FreeBSD Local Security Checks	2023/7/1	2023/9/5	high

検出

プラグインの検索

high

high

high

high

high

high

high