リモートホストにインストールされている Tenable.ad のバージョンは、3.77.12 より前です。したがって、TNS-2025-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libcurl の WebSocket コードに間違いがあるため、悪意のあるサーバーが特別に細工されたパケットを送信し、libcurl を無限ビジーループに陥らせる可能性があります。アプリケーションがこのループをエスケープまたは終了するためには、スレッド/プロセスを kill する以外の方法はありません。CVE-2025-5399 

  - .NET および Visual Studio の信頼できない検索パスにより、認証されていない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2025-30399)

  - libcurl は、URL の IP アドレスとして指定されたホストに接続する際、QUIC 接続の証明書検証を意図せずにスキップします。したがって、なりすましや中間者攻撃は検出されません。(CVE-2025-4947)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Server のバージョンは、2025 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.42、8.4.0-8.4.5、9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-50101)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.42、8.4.0-8.4.5、9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-50102)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: DDL)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.42、8.4.0-8.4.5、9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server の部分的なサービス拒否 (部分的 DOS ) が権限なしで引き起こされる可能性があります。(CVE-2025-50104)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcurl の WebSocket コードに間違いがあるため、悪意のあるサーバーが特別に細工されたパケットを送信し、libcurl を無限ビジーループに陥らせる可能性があります。アプリケーションがこのループから抜け出すためには、スレッド/プロセスを終了させる以外に方法はありません。これは、libcurl を使用するアプリケーションの DoS に使用される可能性があります。(CVE-2025-5399)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている curl のバージョンは、8.14.1 より前です。したがって、SSA: 2025-155-01 のアドバイザリに記載されている脆弱性の影響を受けます。

    Slackware 15.0 および現行でセキュリティ問題を修正するために、新しい curl パッケージを使用できます。

Tenable は、前述の記述ブロックを curl セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Curl のバージョンにセキュリティ更新がありません。したがって、サービス拒否の脆弱性の影響を受けます。

  - libcurl の WebSocket コードに間違いがあるため、悪意のあるサーバーが特別に細工されたパケットを送信し、libcurl を無限ビジーループに陥らせる可能性があります。アプリケーションがこのループから抜け出すためには、スレッド/プロセスを終了させる以外に方法はありません。これは、libcurl を使用するアプリケーションの DoS に使用される可能性があります。(CVE-2025-5399)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
243057	Tenable.ad < 3.77.12 複数の脆弱性 (TNS-2025-14)	Nessus	Misc.	2025/7/30	2025/7/30	high
242312	Oracle MySQL Server 8.4.x < 8.4.6 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	medium
242316	Oracle MySQL Server 9.0.x < 9.4.0 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	medium
242313	Oracle MySQL Server 8.0.x < 8.0.43 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	medium
244159	Linux Distros のパッチ未適用の脆弱性: CVE-2025-5399	Nessus	Misc.	2025/8/6	2025/8/6	high
237768	Slackware Linux 15.0/最新の curl の脆弱性 (SSA:2025-155-01)	Nessus	Slackware Local Security Checks	2025/6/4	2025/6/6	critical
240632	Curl 8.13.0 < 8.14.1 の DoS (CVE-2025-5399)	Nessus	Misc.	2025/6/26	2025/6/26	high

検出

プラグインの検索

high

medium

medium

medium

high

critical

high