リモートホストは、バージョン 15.7.2 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - Ruby WEBrick read_header の HTTP リクエストスマグリングの脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける Ruby WEBrick のインストールで、任意の HTTP リクエストをスマグリングする可能性があります。この問題は、製品が特定の条件を満たす HTTP プロキシの背後に配置されているときに悪用される可能性があります。read_headers メソッド内に特定の欠陥が存在します。この問題は、HTTP ヘッダーの終端子の解析が一貫していないことが原因です。攻撃者がこの脆弱性を利用して、任意の HTTP リクエストをスマグリングする可能性があります。ZDI-CAN-21876 でした。(CVE-2025-6442)

  - REXML は、Ruby 用の XML ツールキットです。REXML gem 3.3.6は、ローカル名属性が同じディープ要素を多数含む XML を解析する際に引き起こされる DoS の脆弱性があります。REXML::Document.new などのツリーパーサー API で信頼できない XML を解析する必要がある場合、この脆弱性の影響を受ける可能性があります。ストリームパーサー API や SAX2 パーサー API などの他のパーサー API を使用している場合は、この脆弱性の影響を受けません。REXML gem 3.3.6 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-43398)

  - REXML は、Ruby 用の XML ツールキットです。3.3.9 以前の REXML gem  には、16 進数値文字参照 (&#x...;) 内の &# と x...; の間に多くの数字が含まれる XML を解析する際に引き起こされる ReDoS の脆弱性があります。これは Ruby では発生しません 3.2 またはそれ以降にアップグレードしてください。Ruby 3.1 は、影響を受ける唯一のメンテナンスされた Ruby です。REXML gem 3.3.9 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-49761)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は、macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOSsonoma 14.7.5で修正されています。ショートカットが、通常はショートカットアプリにアクセスできないファイルにアクセスできる可能性があります。CVE-2025-30465

  - 状態処理を改善することで、競合状態が対処されました。この問題は、macOS Sequoia 15.7、macOS Tahoe 26 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43292)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストにインストールされている WEBrick Ruby ライブラリのバージョンは、1.8.2 より前です。したがって、read_header において HTTP リクエストスマグリングの脆弱性の影響を受けます。この脆弱性により、リモートの攻撃者が、影響を受ける Ruby WEBrick のインストールで、任意の HTTP リクエストをスマグリングする可能性があります。この問題は、製品が特定の条件を満たす HTTP プロキシの背後に配置されているときに悪用される可能性があります。read_headers メソッド内に特定の欠陥が存在します。この問題は、HTTP ヘッダーの終端子の解析が一貫していないことが原因です。攻撃者がこの脆弱性を利用して、任意の HTTP リクエストをスマグリングする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02739-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-6442: WEBrick における read_header HTTP リクエストスマグリングの脆弱性を修正しました (bsc#1245254)
    - CVE-2025-27221: URI#join、URI#merge および URI#+ でのユーザー情報の漏洩が修正されました (bsc#1237805)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 26.1 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 1.9.17p1 より前の sudo では、現在のホストでも ALL でもないホストを指定する sudoers ファイルと共に使用された際に、リスト化されたユーザーが意図されないマシンでコマンドを実行することが可能です。CVE-2025-32462

  - REXML は、Ruby 用の XML ツールキットです。REXML gem 3.3.6は、ローカル名属性が同じディープ要素を多数含む XML を解析する際に引き起こされる DoS の脆弱性があります。REXML::Document.new などのツリーパーサー API で信頼できない XML を解析する必要がある場合、この脆弱性の影響を受ける可能性があります。ストリームパーサー API や SAX2 パーサー API などの他のパーサー API を使用している場合は、この脆弱性の影響を受けません。REXML gem 3.3.6 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-43398)

  - REXML は、Ruby 用の XML ツールキットです。3.3.9 以前の REXML gem  には、16 進数値文字参照 (&#x...;) 内の &# と x...; の間に多くの数字が含まれる XML を解析する際に引き起こされる ReDoS の脆弱性があります。これは Ruby では発生しません 3.2 またはそれ以降にアップグレードしてください。Ruby 3.1 は、影響を受ける唯一のメンテナンスされた Ruby です。REXML gem 3.3.9 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-49761)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は、macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOSsonoma 14.7.5で修正されています。ショートカットが、通常はショートカットアプリにアクセスできないファイルにアクセスできる可能性があります。CVE-2025-30465

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1551より前では、Vim の zip.vim プラグインにあるパストラバーサルの問題により、特別に細工された zip アーカイブを開くと、任意のファイルが上書きされる可能性があります。
    このエクスプロイトは直接ユーザーとのやり取りが必要なため、影響は低いです。ただし悪用に成功すると、アーカイブを編集するプロセスのアクセス許可によっては、秘密ファイルが上書きされたり、実行可能なコードが権限のある場所に配置されたりする可能性があります。被害者は、ファイル名とファイルの内容を漏洩する Vim を使用してこのようなファイルを編集しなければなりません。注意を要するユーザーは、異常が進行しているのではと推測する可能性があります。
    悪用に成功すると、基盤となるオペレーティングシステムで任意のコマンドを実行する機能が生じる可能性があります。バージョン 9.1.1551 には脆弱性用のパッチが含まれています。CVE-2025-53906

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモート Azure Linux 3.0 ホストにインストールされている ruby/rubygem-webrick のバージョンは、テスト済みバージョン より前です。したがって、CVE-2025-6442 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Ruby WEBrick read_header の HTTP リクエストスマグリングの脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける Ruby WEBrick のインストールで、任意の HTTP リクエストをスマグリングする可能性があります。この問題は、製品が特定の条件を満たす HTTP プロキシの背後に配置されているときに悪用される可能性があります。read_headers メソッド内に特定の欠陥が存在します。この問題は、HTTP ヘッダーの終端子の解析が一貫していないことが原因です。攻撃者がこの脆弱性を利用して、任意の HTTP リクエストをスマグリングする可能性があります。ZDI-CAN-21876 でした。CVE-2025-6442

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ruby のバージョンは、2.0.0.648-36より前のバージョンです。したがって、ALAS2-2025-2931 のアドバイザリに記載されている脆弱性の影響を受けます。

    Ruby WEBrick read_header の HTTP リクエストスマグリングの脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける Ruby WEBrick のインストールで、任意の HTTP リクエストをスマグリングする可能性があります。この問題は、製品が特定の条件を満たす HTTP プロキシの背後に配置されているときに悪用される可能性があります。

    read_headers メソッド内に特定の欠陥が存在します。この問題は、HTTP ヘッダーの終端子の解析が一貫していないことが原因です。攻撃者がこの脆弱性を利用して、任意の HTTP リクエストをスマグリングする可能性があります。ZDI-CAN-21876 でした。CVE-2025-6442

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-7840-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby にバンドルされている REXML モジュールが、特定の文字のインスタンスが繰り返される XML ドキュメントの解析を不適切に処理することが判明しました。攻撃者がこの問題を利用して、REXMLに過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。Ubuntu 18.04 LTS と Ubuntu 20.04 LTS は USN-7256-1 と USN-7734-1で以前は対処されています。この更新は、Ubuntu 16.04 LTS の問題に対処します。
    (CVE-2024-35176)

    Ruby にバンドルされている REXML モジュールが、特定の文字のインスタンスが繰り返される XML ドキュメントの解析を不適切に処理することが判明しました。攻撃者がこの問題を利用して、REXMLに過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。Ubuntu 20.04 LTS は USN-7256-1で以前に対処されています。この更新プログラムは、Ubuntu 16.04 LTSおよびUbuntu 18.04 LTSの問題に対処します。CVE-2024-39908、 CVE-2024-41123

    Ruby にバンドルされている REXML モジュールが、多くのエンティティ拡張のある XML ドキュメントの解析を不適切に処理していることが判明しました。攻撃者がこの問題を利用して、REXMLに過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。Ubuntu 20.04 LTS は USN-7091-2で以前に対処されています。この更新プログラムは、Ubuntu 16.04 LTSおよびUbuntu 18.04 LTSの問題に対処します。CVE-2024-41946

    RubyにバンドルされているWEBrickモジュールが、Content-LengthヘッダーとTransfer-Encodingヘッダーの両方があるものを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用して、HTTP リクエストスマグリング攻撃を実行する可能性があります。(CVE-2024-47220)

    RubyにバンドルされているWEBrickモジュールが、HTTPヘッダーを不適切に解析していることがわかりました。WEBrickモジュールがHTTPプロキシの後方に配置される構成では、リモートの攻撃者がこの問題を悪用して、HTTPリクエストスマグリング攻撃を仕掛ける可能性があります。CVE-2025-6442

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1115 のアドバイザリに記載されている脆弱性の影響を受けます。

    Ruby WEBrick read_header の HTTP リクエストスマグリングの脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける Ruby WEBrick のインストールで、任意の HTTP リクエストをスマグリングする可能性があります。この問題は、製品が特定の条件を満たす HTTP プロキシの背後に配置されているときに悪用される可能性があります。

    read_headers メソッド内に特定の欠陥が存在します。この問題は、HTTP ヘッダーの終端子の解析が一貫していないことが原因です。攻撃者がこの脆弱性を利用して、任意の HTTP リクエストをスマグリングする可能性があります。ZDI-CAN-21876 でした。CVE-2025-6442

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02739-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-6442: WEBrick における read_header HTTP リクエストスマグリングの脆弱性を修正しました (bsc#1245254)
    - CVE-2025-27221: URI#join、URI#merge および URI#+ でのユーザー情報の漏洩が修正されました (bsc#1237805)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ruby WEBrick read_header の HTTP リクエストスマグリングの脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける Ruby WEBrick のインストールで、任意の HTTP リクエストをスマグリングする可能性があります。この問題は、製品が特定の条件を満たす HTTP プロキシの背後に配置されているときに悪用される可能性があります。read_headers メソッド内に特定の欠陥が存在します。この問題は、HTTP ヘッダーの終端子の解析が一貫していないことが原因です。攻撃者がこの脆弱性を利用して、任意の HTTP リクエストをスマグリングする可能性があります。ZDI-CAN-21876 でした。(CVE-2025-6442)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04LTS/24.04 LTS/25.04ホストには、USN-7709-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    WEBrickがHTTPヘッダーを不適切に解析することがわかりました。WEBrickがHTTPプロキシの後方に配置される構成では、リモートの攻撃者がこの問題を悪用してHTTPリクエストスマグリング攻撃を仕掛ける可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 14.8.2 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - この問題は、改善された入力検証で対処されました。この問題はtvOS 26、watchOS 26、visionOS 26、macOS Tahoe 26、iOS 26、iPadOS 26で修正されています。悪意のある細工されたメディアファイルを処理すると、アプリが予期せず終了することや、プロセスメモリが破損することがあります。CVE-2025-43372

  - REXML は、Ruby 用の XML ツールキットです。REXML gem 3.3.6は、ローカル名属性が同じディープ要素を多数含む XML を解析する際に引き起こされる DoS の脆弱性があります。REXML::Document.new などのツリーパーサー API で信頼できない XML を解析する必要がある場合、この脆弱性の影響を受ける可能性があります。ストリームパーサー API や SAX2 パーサー API などの他のパーサー API を使用している場合は、この脆弱性の影響を受けません。REXML gem 3.3.6 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-43398)

  - REXML は、Ruby 用の XML ツールキットです。3.3.9 以前の REXML gem  には、16 進数値文字参照 (&#x...;) 内の &# と x...; の間に多くの数字が含まれる XML を解析する際に引き起こされる ReDoS の脆弱性があります。これは Ruby では発生しません 3.2 またはそれ以降にアップグレードしてください。Ruby 3.1 は、影響を受ける唯一のメンテナンスされた Ruby です。REXML gem 3.3.9 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-49761)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は、macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOSsonoma 14.7.5で修正されています。ショートカットが、通常はショートカットアプリにアクセスできないファイルにアクセスできる可能性があります。CVE-2025-30465

  - データの修正が改善され、ロギングの問題が解決されました。この問題はiOS 18.4 、iPadOS 18.4、visionOS 2.4、macOS Sequoia 15.4で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-31199)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
272235	macOS 15.x < 15.7.2 の複数の脆弱性125635	Nessus	MacOS X Local Security Checks	2025/11/4	2025/11/7	high
240854	Ruby WEBrick < 1.8.2 HTTP リクエストスマグリング	Nessus	Misc.	2025/6/27	2025/7/8	medium
260432	SUSE SLES15 セキュリティ更新ruby2.5SUSE-SU-2025:02739-2	Nessus	SuSE Local Security Checks	2025/9/2	2025/9/2	low
272228	macOS 26.x < 26.1 の複数の脆弱性125634	Nessus	MacOS X Local Security Checks	2025/11/3	2025/11/7	high
241907	Azure Linux 3.0 セキュリティ更新ruby/rubygem-webrickCVE-2025-6442	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/9/15	medium
243248	Amazon Linux 2 : ruby (ALAS-2025-2931)	Nessus	Amazon Linux Local Security Checks	2025/7/31	2025/7/31	medium
271850	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTSRuby の脆弱性USN-7840-1	Nessus	Ubuntu Local Security Checks	2025/10/28	2025/10/28	medium
243482	Amazon Linux 2023: ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-1115)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	medium
246926	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : ruby2.5 (SUSE-SU-2025:02739-1)	Nessus	SuSE Local Security Checks	2025/8/9	2025/8/9	low
251535	Linux Distros のパッチ未適用の脆弱性: CVE-2025-6442	Nessus	Misc.	2025/8/18	2025/10/28	medium
253653	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 WEBrick の脆弱性USN-7709-1	Nessus	Ubuntu Local Security Checks	2025/8/22	2025/8/22	medium
272227	macOS 14.x < 14.8.2 複数の脆弱性125636	Nessus	MacOS X Local Security Checks	2025/11/3	2025/11/7	high

検出

プラグインの検索

high

medium

low

high

medium

medium

medium

medium

low

medium

medium

high