リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03173-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-9086クッキーを処理するときのパス比較ロジックのバグにより、ヒープバッファで領域外読み取りが発生する可能性がありますbsc#1249191。
    - CVE-2025-10148websocket マスクは、悪意のあるサーバーにより、プロキシキャッシュポイズニングを引き起こす可能性がありますbsc#1249348。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-97ae15dc56 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - クッキーパスの領域外読み取りを修正しますCVE-2025-9086
    - 予測可能な WebSocket マスクを修正しますCVE-2025-10148

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03198-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 8.14.1 jsc#PED-13055、jsc#PED-13056に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-0665eventfd の二重解放により、libcurl の動作が安定しない可能性がありますbsc#1236589。
    - CVE-2025-4947wolfSSL で QUIC 証明書チェックがスキップされ、MITM 攻撃が可能になりますbsc#1243397。
    - CVE-2025-5025wolfSSL に QUIC 証明書をピニングしないことで、容易に発見されない impostor サーバーへの接続を引き起こすことができますbsc#1243706。
    - CVE-2025-5399websocket コードのバグにより、特別に細工されたパケットを処理する際に、libcurl が無限ビジーループに陥る可能性がありますbsc#1243933。
    - CVE-2024-6874libcurl が macidn IDN バックエンドを使用するように構築されている場合、punycode の IDN への変換により、スタックコンテンツが漏洩する可能性がありますbsc#1228260。
    - CVE-2025-9086クッキーを処理する際のパッチ比較ロジックのバグにより、ヒープバッファで領域外読み取りが発生する可能性がありますbsc#1249191。
    - CVE-2025-10148websocket マスクは、悪意のあるサーバーにより、プロキシキャッシュポイズニングを引き起こす可能性がありますbsc#1249348。

    修正されたその他の問題: 

    - --retry が使用された場合の誤ったリターンコードを修正しますbsc#1249367。
      * tool_operate --retry が使用されるがトリガーされない場合のリターンコードを修正します [b42776b]

    - curl v8.14.1 で --ftp-pasv オプションを修正しますbsc#1246197。
      * tool_getparam修正 --ftp-pasv [5f805ee]

    - バージョン で修正済み 8.14.1
      * TLSCURLOPT_SSL_SIGNATURE_ALGORITHMS および --sigalgsを追加します。
      * websocketauto-pong 返信を無効にするオプションを追加します。
      * 非常に多数のバグ修正。

      完全な変更ログについては、 https://curl.se/ch/ を参照してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Essbase のバージョンに、2025 年 10 月 Critical Patch Update (CPU) からのセキュリティパッチがありません。したがって、以下の影響を受けます。

  - Oracle Essbaseの脆弱性コンポーネントセキュリティおよびプロビジョニングBouncy Castle Javaライブラリ。サポートされているバージョンで影響を受けるのは 21.7.3.0.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTPS を介してネットワークにアクセスし、Oracle Essbase を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Essbaseの部分的なサービス拒否部分的DOSが権限なしで引き起こされる可能性があります。CVE-2025-8916

  - Oracle Essbaseの脆弱性コンポーネントセキュリティおよびプロビジョニングNimbus JOSE+JWT。サポートされているバージョンで影響を受けるのは 21.7.3.0.0 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してOracle Essbaseを侵害する可能性があります。Oracle Essbase に脆弱性がありますが、攻撃が他の製品に大きな影響を与える可能性があります範囲変更。この脆弱性に対する攻撃が成功すると、Oracle Essbaseの部分的なサービス拒否部分的DOSが権限なしで引き起こされる可能性があります。CVE-2025-53864

  - Oracle Essbase の脆弱性コンポーネント Essbase Web Platform。サポートされているバージョンで影響を受けるのは 21.7.3.0.0 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ権限の低い攻撃者が、HTTPを介してOracle Essbaseを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータまたはOracle Essbaseがアクセスできるすべてのデータに権限なしで作成、削除、変更され、重要なデータに権限なしでアクセスできるようになったり、Oracle Essbaseがアクセスできるすべてのデータに権限なしでアクセスできるようになったりします。 NessusはこれらのCVE-2025-61763問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Curl のバージョンは、 8.11.08.16.0より前の  ] です。したがって、CVE-2025-10148 のアドバイザリに記載されている脆弱性の影響を受けます。

  - curl の websocket コードで、仕様に記述されているように、新しい送信フレームごとに 32 ビットマスクパターンが更新されませんでした。代わりに、持続し、接続全体を通じて使用されていた修正されたマスクを使用しました。予測可能なマスクパターンにより、悪意のあるサーバーが、2 つの通信当事者間のトラフィックを誘発する可能性があります。関連するプロキシ構成済みまたは透過的に、コンテンツを伴う真の真の HTTP トラフィックとして解釈され、そのキャッシュをポイズニングする可能性があります。そのキャッシュされたポイズニングされたコンテンツが、そのプロキシのすべてのユーザーに表示される可能性があります。CVE-2025-10148

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03268-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの問題を修正:

    - CVE-2025-9086クッキーを処理する際のパッチ比較ロジックのバグにより、ヒープバッファで領域外読み取りが発生する可能性がありますbsc#1249191。
    - CVE-2025-10148websocket マスクは、悪意のあるサーバーにより、プロキシキャッシュポイズニングを引き起こす可能性がありますbsc#1249348。

    修正されたその他の問題: 

    - curl v8.14.1 で --ftp-pasv オプションを修正しますbsc#1246197。
      * tool_getparam修正 --ftp-pasv [5f805ee]

    - バージョン 8.14.1 jsc#PED-13055、jsc#PED-13056に更新してください。
      * TLSCURLOPT_SSL_SIGNATURE_ALGORITHMS および --sigalgsを追加します。
      * websocketauto-pong 返信を無効にするオプションを追加します。
      * 非常に多数のバグ修正。

      完全な変更ログについては、 https://curl.se/ch/ を参照してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - curl の websocket コードで、仕様に記述されているように、新しい送信フレームごとに 32 ビットマスクパターンが更新されませんでした。代わりに、持続し、接続全体を通じて使用されていた修正されたマスクを使用しました。予測可能なマスクパターンにより、悪意のあるサーバーが、2 つの通信当事者間のトラフィックを誘発する可能性があります。関連するプロキシ構成済みまたは透過的に、コンテンツを伴う真の真の HTTP トラフィックとして解釈され、そのキャッシュをポイズニングする可能性があります。そのキャッシュされたポイズニングされたコンテンツが、そのプロキシのすべてのユーザーに表示される可能性があります。CVE-2025-10148

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Tenable Identity Exposure (旧 Tenable.ad) のバージョンは、3.77.14 より前です。したがって、サードパーティコンポーネント (.NET、SQL Server、curl) の脆弱なバージョンが含まれています。Tenable は、以下を含む の問題による潜在的な影響に対処するため、これらのコンポーネントをアップグレードしています

  - ASP.NET Core の HTTP リクエスト「HTTP リクエスト/応答スマグリング」の一貫性のない解釈により、認証された攻撃者がネットワーク上のセキュリティ機能をバイパスする可能性があります。CVE-2025-55315

  - SQL Server で初期化されていないリソースを使用することで、権限のない攻撃者がネットワーク経由で情報を漏洩することができます。CVE-2025-49718

  - クッキーは、 用の「セキュア」キーワードを使用して設定されますhttps://target`。Curlはにリダイレクトされるか、同じクッキーセットを使用して`http://target` ホスト名は同じですが、平文HTTPを使用すると会話するようになります。同じクッキー名が設定されています - パスはスラッシュのみです「path='/'`」。このサイトは安全ではないため、Cookie は無視される必要があります。パス比較ロジックのバグにより、curl がヒープバッファ境界の外で読み取られます。このバグにより、クラッシュが発生するか、比較が間違っているという結果になり、平文サイトが安全なクッキーのコンテンツをオーバーライドします。これは、予想に反して、 が保持するシングルバイト割り当て直後のメモリコンテンツに依存しています。パスを発見しました。CVE-2025-9086

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03267-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの問題を修正:

    - CVE-2025-9086クッキーを処理する際のパッチ比較ロジックのバグにより、ヒープバッファで領域外読み取りが発生する可能性がありますbsc#1249191。
    - CVE-2025-10148websocket マスクは、悪意のあるサーバーにより、プロキシキャッシュポイズニングを引き起こす可能性がありますbsc#1249348。

    修正されたその他の問題: 

    - curl v8.14.1 で --ftp-pasv オプションを修正しますbsc#1246197。
      * tool_getparam修正 --ftp-pasv [5f805ee]

    - バージョン 8.14.1 jsc#PED-13055、jsc#PED-13056に更新してください。
      * TLSCURLOPT_SSL_SIGNATURE_ALGORITHMS および --sigalgsを追加します。
      * websocketauto-pong 返信を無効にするオプションを追加します。
      * 非常に多数のバグ修正。

      完全な変更ログについては、 https://curl.se/ch/ を参照してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
264615	SUSE SLES12 セキュリティ更新: curl (SUSE-SU-2025:03173-1)	Nessus	SuSE Local Security Checks	2025/9/12	2025/9/12	high
265679	Fedora 42curl2025-97ae15dc56	Nessus	Fedora Local Security Checks	2025/9/20	2025/9/20	medium
264667	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : curl (SUSE-SU-2025:03198-1)	Nessus	SuSE Local Security Checks	2025/9/13	2025/9/13	medium
271378	Oracle Essbase の複数の脆弱性2025 年 10 月 CPU	Nessus	Misc.	2025/10/24	2025/10/25	high
264604	Curl 8.11.0 < 8.16.0 予測可能な WebSocket マスクCVE-2025-10148	Nessus	Misc.	2025/9/12	2025/9/12	low
265421	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : curl (SUSE-SU-2025:03268-1)	Nessus	SuSE Local Security Checks	2025/9/19	2025/9/19	medium
264805	Linux Distros のパッチ未適用の脆弱性: CVE-2025-10148	Nessus	Misc.	2025/9/15	2025/10/14	medium
272257	Tenable Identity Exposure < 3.77.14 の複数の脆弱性 (TNS-2025-23)	Nessus	Misc.	2025/11/4	2025/11/4	critical
265417	SUSE SLED15 / SLES15 セキュリティ更新 : curl (SUSE-SU-2025:03267-1)	Nessus	SuSE Local Security Checks	2025/9/19	2025/9/19	medium

検出

プラグインの検索

high

medium

medium

high

low

medium

medium

critical

medium