リモートのDebian 11ホストには、dla-4376アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4376-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof 2025 年 11 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージerlangバージョン 1:23.2.6+dfsg-1+deb11u3 CVE ID CVE-2025-4748 CVE-2025-48038 CVE-2025-48039 CVE-2025-48041 Debianバグ

    同時、リアルタイム、分散機能性言語である Erlang で複数の脆弱性が修正されました。

    CVE-2025-4748

        Erlang OTPstdlib モジュールにおける制限されたディレクトリ「パストラバーサル」の脆弱性に対するパス名の制限が不適切なため、絶対パストラバーサルやファイル操作が可能になります。この脆弱性は、メモリオプションが渡されない限り、プログラムファイル lib/stdlib/src/zip.erl とプログラムルーチン zip:unzip/1、zip:unzip/2、zip:extract/1、zip:extract/2 に関連付けられています。

    CVE-2025-48038、CVE-2025-48039、CVE-2025-48041

        Erlang OTP sshssh_sftp モジュールの制限またはスロットリングなしのリソース割り当ての脆弱性により、過剰な割り当て、リソース漏洩、フラッドが発生する可能性があります。これらの脆弱性は、プログラムファイル lib/ssh/src/ssh_sftpd.erl に関連付けられています。

    Debian 11 Bullseyeでは、これらの問題はバージョン 1:23.2.6+dfsg-1+deb11u3で修正されました。

    お使いのerlangパッケージをアップグレードすることを推奨します。

    erlang の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/erlang

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、237f4f57-b50f-11f0-ae9b-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/erlang/otp/security/advisories/GHSA-9g37-pgj9-wrhc による報告
    Erlang OTPstdlib モジュールにおける制限されたディレクトリ「パストラバーサル」の脆弱性に対するパス名の制限が不適切なため、絶対パストラバーサルやファイル操作が可能になります。
            この脆弱性は、プログラムファイル lib/stdlib/src/zip.erl およびプログラムルーチン zip:unzip/1、zip:unzip/2、zip:extract/1、zip:extract/2unless に関連付けられています。この問題は、OTP 17.0.0.1、 OTP28OTP27.3.4.1、および OTP26.2.5.13 からの OTP に影響を与えます。これは 2.0 、から 7.0.1、 6.2.2.1 および 5.2.3.4の stdlib に対応しています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP における制限されたディレクトリへのパス名の不適切な制限 (「パストラバーサル」) の脆弱性により、絶対パストラバーサル、ファイル操作が引き起こされる可能性があります。この脆弱性は、メモリオプションが渡されない限り、プログラムファイル lib/stdlib/src/zip.erl とプログラムルーチン zip:unzip/1、zip:unzip/2、zip:extract/1、zip:extract/2 に関連付けられています。この問題は、OTP 17.0 OTP 28.0.1、OTP 27.3.4.1 および OTP 26.2.5.13からの OTP に影響を与えます。これは 2.0 、から 7.0.1、 6.2.2.1 および 5.2.3.4の stdlib に対応します。
    (CVE-2025-4748)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7656-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Erlang OTP SSH モジュールが厳格な KEX ハンドシェイク強化策を誤って実施していたことが判明しました。通信を傍受できるリモートの攻撃者がこの問題を利用し、ハンドシェイク中に任意のメッセージを接続に挿入する可能性があります。CVE-2025-46712

    Erlang OTPがZIPアーカイブを不適切に処理することがわかりました。ユーザーまたは自動化システムが特別に細工されたZIPアーカイブを開くよう誘導され、リモートの攻撃者がこの問題を利用して、意図されたディレクトリ外の任意のファイルを上書きする可能性があります。CVE-2025-4748

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02331-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-4748絶対パストラバーサルを可能にする Erlang OTPstdlib モジュールの制限されたディレクトリの脆弱性に対するパス名の不適切な制限を修正しましたbsc#1244642

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Erlang/OTP のバージョンは、26.2.5.13 より前の 17.0、27.3.4.1 より前の 27.0、または 28.0.1 より前の 28.0 です。したがって、パストラバーサル脆弱性の影響を受けます。

  - Erlang OTP における制限されたディレクトリへのパス名の不適切な制限 (「パストラバーサル」) の脆弱性により、絶対パストラバーサル、ファイル操作が引き起こされる可能性があります。この脆弱性は、メモリオプションが渡されない限り、プログラムファイル lib/stdlib/src/zip.erl とプログラムルーチン zip:unzip/1、zip:unzip/2、zip:extract/1、zip:extract/2 に関連付けられています。この問題は、OTP 17.0 ～ OTP 28.0.1、OTP 27.3.4.1 および OTP 26.2.5.13 に影響を与えます。これは 2.0 ～ 7.0.1、6.2.2.1 および 5.2.3.4 の stdlib に対応します。(CVE-2025-4748)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02332-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-4748絶対パストラバーサルを可能にする Erlang OTPstdlib モジュールの制限されたディレクトリの脆弱性に対するパス名の不適切な制限を修正しましたbsc#1244642

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tenable.ad のバージョンは、3.77.12 より前です。したがって、TNS-2025-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libcurl の WebSocket コードに間違いがあるため、悪意のあるサーバーが特別に細工されたパケットを送信し、libcurl を無限ビジーループに陥らせる可能性があります。アプリケーションがこのループをエスケープまたは終了するためには、スレッド/プロセスを kill する以外の方法はありません。CVE-2025-5399 

  - .NET および Visual Studio の信頼できない検索パスにより、認証されていない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2025-30399)

  - libcurl は、URL の IP アドレスとして指定されたホストに接続する際、QUIC 接続の証明書検証を意図せずにスキップします。したがって、なりすましや中間者攻撃は検出されません。(CVE-2025-4947)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
276650	Debian dla-4376erlang - セキュリティ更新	Nessus	Debian Local Security Checks	2025/11/24	2025/11/24	high
272040	FreeBSDErlang - Zip モジュールの絶対パス237f4f57-b50f-11f0-ae9b-b42e991fc52e	Nessus	FreeBSD Local Security Checks	2025/10/30	2025/10/30	medium
244736	Linux Distros のパッチ未適用の脆弱性: CVE-2025-4748	Nessus	Misc.	2025/8/7	2025/11/24	medium
242577	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 Erlang の脆弱性USN-7656-1	Nessus	Ubuntu Local Security Checks	2025/7/22	2025/11/21	medium
242216	SUSE SLES15 / openSUSE 15 セキュリティ更新 : erlang26 (SUSE-SU-2025:02331-1)	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	medium
240158	Erlang/OTP 17.0 < 26.2.5.13 / 27.0 < 27.3.4.1 / 28.0 < 28.0.1 のパストラバーサル (CVE-2025-4748)	Nessus	Misc.	2025/6/18	2025/7/8	medium
242224	SUSE SLES15/openSUSE 15 セキュリティ更新: erlang (SUSE-SU-2025:02332-1)	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	medium
243057	Tenable.ad < 3.77.12 複数の脆弱性 (TNS-2025-14)	Nessus	Misc.	2025/7/30	2025/7/30	high

検出

プラグインの検索

high

medium

medium

medium

medium

medium

medium

high