リモートの Fedora 42 ホストには、FEDORA-2026-739d341ab8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream からの累積的なバグ修正リリース。「mod_sql」により起こり得る SQL インジェクションの問題に対する修正が含まれます(CVE-2026-42167)。「mod_sql」はデフォルトでは有効になっていないことに注意してください。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-c8173d7dcd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    proftpd-1.3.9a-2.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 5 月 11 日(月)Paul Howarth <paul@city-fan.org> - 1.3.9a-2
    - %{note:...} および %{env:...} での SQL インジェクション問題を回避するための追加のエスケープ。これらは、1.3.9a での CVE-2026-42167 に対する既存の修正の上に追加されています。
    - ホスト名の逆DNSを介した mod_wrap2_sql の SQL インジェクションを修正します(CVE-2026-44331、 rhbz#2466899、 https://github.com/proftpd/proftpd/issues/2057)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-bdb9342c72 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream からの累積的なバグ修正リリース。「mod_sql」により起こり得る SQL インジェクションの問題に対する修正が含まれます(CVE-2026-42167)。「mod_sql」はデフォルトでは有効になっていないことに注意してください。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.9a より前の ProFTPD の mod_sql では、%U などの拡張のある USER リクエストのログがあり、SQL バックエンドがコマンド (例: COPY TO PROGRAM) を許可するシナリオで、リモートの攻撃者がユーザー名を介して任意のコードを実行する可能性があります。(CVE-2026-42167)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-549ee32ea1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream からの累積的なバグ修正リリース。「mod_sql」により起こり得る SQL インジェクションの問題に対する修正が含まれます(CVE-2026-42167)。「mod_sql」はデフォルトでは有効になっていないことに注意してください。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている proftpd のバージョンは、1.3.9b より前です。したがって、SSA: 2026-154-03 のアドバイザリに記載されている脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい proftpd パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenableは、前述の記述ブロックをproftpdセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされたproftpdのバージョンは1.3.9a以前です。したがって、SSA: 2026-118-01 のアドバイザリに記載されている脆弱性の影響を受けます。

    セキュリティ問題を修正するために、Slackwareの 15.0 および-current向けに新しいproftpdパッケージが利用可能です。

Tenableはproftpdのセキュリティアドバイザリーから直接前述の説明ブロックを抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
313411	Fedora 42:proftpd(2026-739d341ab8)	Nessus	Fedora Local Security Checks	2026/5/8	2026/5/8	high
314304	Fedora 45:proftpd(2026-c8173d7dcd)	Nessus	Fedora Local Security Checks	2026/5/12	2026/5/12	high
313413	Fedora 43:proftpd(2026-bdb9342c72)	Nessus	Fedora Local Security Checks	2026/5/8	2026/5/8	high
310830	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42167	Nessus	Misc.	2026/4/29	2026/9/2	high
313412	Fedora 44:proftpd(2026-549ee32ea1)	Nessus	Fedora Local Security Checks	2026/5/8	2026/5/8	high
319298	Slackware Linux 15.0 /現在のproftpdの脆弱性(SSA:2026-154-03)	Nessus	Slackware Local Security Checks	2026/6/6	2026/9/29	high
310669	Slackware Linux 15.0 / 現在のproftpd脆弱性(SSA:2026-118-01)	Nessus	Slackware Local Security Checks	2026/4/28	2026/4/30	high

検出

プラグインの検索

high

high

high

high

high

high

high