サーバー応答ヘッダーによると、インストールされている nginx のバージョンは 0.7.22 から 1.29.0です。したがって、ngx_mail_smtp_moduleのバッファオーバーリードの脆弱性の影響を受けます。これにより、認証されていない攻撃者がNGINX SMTP認証プロセスメモリをオーバーリードする可能性があります。その結果、サーバー側が、認証サーバーへのリクエストで送信された任意のバイトを漏洩する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NGINX Open SourceおよびNGINX Plusでは、ngx_mail_smtp_moduleに脆弱性があるため、認証されていない攻撃者がNGINX SMTP認証プロセスメモリをオーバーリードする可能性があります。その結果、サーバー側が、認証サーバーへのリクエストで送信された任意のバイトを漏洩する可能性があります。この問題は NGINX SMTP 認証プロセス中に発生し、攻撃者が漏洩したデータを抽出するためにターゲットシステムに対する準備を行う必要があります。この問題が NGINX に影響を与えるのは、(1) ngx_mail_smtp_module で構築されている場合、(2) smtp_auth ディレクティブがメソッド none で構成されている場合、および (3) 認証サーバーが Auth-Wait 応答ヘッダーを返す場合のみです。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2025-53859)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-1152 のアドバイザリに記載されている脆弱性の影響を受けます。

    NGINX Open SourceおよびNGINX Plusでは、ngx_mail_smtp_moduleに脆弱性があるため、認証されていない攻撃者がNGINX SMTP認証プロセスメモリをオーバーリードする可能性があります。その結果、サーバー側が、認証サーバーへのリクエストで送信された任意のバイトを漏洩する可能性があります。この問題は NGINX SMTP 認証プロセス中に発生し、攻撃者が漏洩したデータを抽出するためにターゲットシステムに対する準備を行う必要があります。この問題がNGINXに影響するのは、1ngx_mail_smtp_moduleで構築されている、2smtp_authディレクティブがメソッドnoneで構成されている、および3認証サーバーがAuth-Wait応答ヘッダーを返す場合のみです。注意: 到達したソフトウェアバージョンテクニカルサポート終了 (EoTS) は評価されません。CVE-2025-53859

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7715-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    nginx ngx_mail_smtp_moduleモジュールが、SMTP認証を行うときに特定のメモリ操作を不適切に処理することがわかりました。これにより、秘密情報が認証サーバーに送信される可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

サーバーの応答ヘッダーによると、インストールされている nginx のバージョンは 1.29.1 より前の 0.7.22 です。このため、以下の問題の影響を受けます。

  - NGINX Open SourceおよびNGINX Plusでは、ngx_mail_smtp_moduleに脆弱性があるため、認証されていない攻撃者がNGINX SMTP認証プロセスメモリをオーバーリードする可能性があります。その結果、サーバー側が、認証サーバーへのリクエストで送信された任意のバイトを漏洩する可能性があります。この問題は NGINX SMTP 認証プロセス中に発生し、攻撃者が漏洩したデータを抽出するためにターゲットシステムに対する準備を行う必要があります。この問題が NGINX に影響を与えるのは、(1) ngx_mail_smtp_module で構築されている場合、(2) smtp_auth ディレクティブがメソッド none で構成されている場合、および (3) 認証サーバーが Auth-Wait 応答ヘッダーを返す場合のみです。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2025-53859)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、eb03714d-79f0-11f0-b4c1-ac5afc632ba3 のアドバイザリに記載されている脆弱性の影響を受けます。

    F5 による報告
    NGINX Open SourceおよびNGINX Plusでは、ngx_mail_smtp_moduleに脆弱性があるため、認証されていない攻撃者がNGINX SMTP認証プロセスメモリをオーバーリードする可能性があります。その結果、サーバー側が、認証サーバーへのリクエストで送信された任意のバイトを漏洩する可能性があります。この問題は NGINX SMTP 認証プロセス中に発生し、攻撃者が漏洩したデータを抽出するためにターゲットシステムに対する準備を行う必要があります。この問題が NGINX に影響を与えるのは、(1) ngx_mail_smtp_module で構築されている場合、(2) smtp_auth ディレクティブがメソッド none で構成されている場合、および (3) 認証サーバーが Auth-Wait 応答ヘッダーを返す場合のみです。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているnginxのバージョンは1.28.0-1より前です。したがって、ALAS2NGINX1-2025-009 のアドバイザリに記載されている脆弱性の影響を受けます。

    NGINX Open SourceおよびNGINX Plusでは、ngx_mail_smtp_moduleに脆弱性があるため、認証されていない攻撃者がNGINX SMTP認証プロセスメモリをオーバーリードする可能性があります。その結果、サーバー側が、認証サーバーへのリクエストで送信された任意のバイトを漏洩する可能性があります。この問題は NGINX SMTP 認証プロセス中に発生し、攻撃者が漏洩したデータを抽出するためにターゲットシステムに対する準備を行う必要があります。この問題がNGINXに影響するのは、1ngx_mail_smtp_moduleで構築されている、2smtp_authディレクティブがメソッドnoneで構成されている、および3認証サーバーがAuth-Wait応答ヘッダーを返す場合のみです。注意: 到達したソフトウェアバージョンテクニカルサポート終了 (EoTS) は評価されません。CVE-2025-53859

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03444-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-53859?サーバー側が、NGINX SMTP 認証プロセス中に任意のバイトを漏洩する可能性がありますbsc#1248070。
    - CVE-2025-23419セッション再開により、TLSv1.3 を使用してクライアント証明書の認証要件をバイパスする可能性がありますbsc#1236851。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114954	Nginx 0.7.22 < 1.29.1 のバッファオーバーリード	Web App Scanning	Component Vulnerability	2025/9/3	2025/9/3	medium
260005	Linux Distros のパッチ未適用の脆弱性: CVE-2025-53859	Nessus	Misc.	2025/8/31	2025/9/29	medium
251383	Amazon Linux 2023: nginx、nginx-all-modules、nginx-core (ALAS2023-2025-1152)	Nessus	Amazon Linux Local Security Checks	2025/8/18	2025/8/26	medium
258037	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : nginx の脆弱性 (USN-7715-1)	Nessus	Ubuntu Local Security Checks	2025/8/27	2025/8/27	medium
253588	nginx 0.7.22 < 1.29.1 の情報漏洩	Nessus	Web Servers	2025/8/22	2025/8/22	medium
250297	FreeBSDnginx -- ワーカープロセスのメモリ漏洩eb03714d-79f0-11f0-b4c1-ac5afc632ba3	Nessus	FreeBSD Local Security Checks	2025/8/15	2025/8/22	medium
252306	Amazon Linux 2nginx、 --advisory ALAS2NGINX1-2025-009ALASNGINX1-2025-009]	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/26	medium
266391	SUSE SLES15/openSUSE 15 セキュリティ更新: nginx (SUSE-SU-2025:03444-1)	Nessus	SuSE Local Security Checks	2025/10/2	2025/10/2	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium