The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Eventlet is a concurrent networking library for Python. Prior to version 0.40.3, the Eventlet WSGI parser     is vulnerable to HTTP Request Smuggling due to improper handling of HTTP trailer sections. This     vulnerability could enable attackers to, bypass front-end security controls, launch targeted attacks     against active site users, and poison web caches. This problem has been patched in Eventlet 0.40.3 by     dropping trailers which is a breaking change if a backend behind eventlet.wsgi proxy requires trailers. A     workaround involves not using eventlet.wsgi facing untrusted clients. (CVE-2025-58068)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dla-4289 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4289-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Thomas Goirand     September 02, 2025                            https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : python-eventlet     Version        : 0.26.1-7+deb11u2     CVE ID         : CVE-2025-58068     Debian Bug     :

    CVE-2025-58068         Eventlet is a concurrent networking library for Python. Eventlet WSGI         parser is vulnerable to HTTP Request Smuggling due to improper         handling of HTTP trailer sections. This vulnerability could enable         attackers to, bypass front-end security controls, launch targeted         attacks against active site users, and poison web caches.

    For Debian 11 bullseye, this problem has been fixed in version     0.26.1-7+deb11u2.

    We recommend that you upgrade your python-eventlet packages.

    For the detailed security status of python-eventlet please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/python-eventlet

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Eventletは、Python用の同時ネットワークライブラリです。バージョン 0.40.3より前では、Eventlet WSGI パーサーは HTTP トレイラーセクションの不適切な処理による HTTP リクエストスマグリングに対して脆弱です。この脆弱性により、攻撃者は、フロントエンドセキュリティコントロールをバイパスしたり、アクティブなサイトユーザーに対して標的を攻撃を仕掛けたり、Webキャッシュをポイズニングする可能性があります。この問題は、eventlet.wsgi プロキシの背後にあるバックエンドがトレーラーを必要とする場合に致命的な変更であるトレーラーをドロップすることで、Eventlet 0.40.3 でパッチされました。回避策には、信頼できないクライアントに直面する eventlet.wsgi を使用しないことが含まれます。CVE-2025-58068

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Eventlet 是適用於 Python 的並行網路程式庫。 0.40.3版之前Eventlet WSGI 剖析器容易受到 HTTP 要求走私問題的影響這是因為不當處理 HTTP 結尾區段所導致。此弱點可讓攻擊者繞過前端安全性控制機制、對使用中的網站使用者發動目標式攻擊以及毒害 Web 快取。此問題已在 Eventlet 0.40.3 中藉由放置結尾的方式修補而這在 eventlet.wsgi 代理伺服器後的後端需要結尾時即為重大變更。因應措施為不使用 eventlet.wsgi 面對未受信任的用戶端。 (CVE-2025-58068)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4289 公告中提及的漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4289-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2025 年 9 月 02 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包python-eventlet 版本0.26.1-7+deb11u2 CVE ID CVE-2025-58068 Debian 缺陷

    CVE-2025-58068 Eventlet 是 Python 的并发网络库。Eventlet WSGI 解析器容易受到 HTTP 请求走私攻击的原因是未正确处理 HTTP 尾部。此漏洞可让攻击者绕过前端安全控制、发起针对活动站点用户的目标攻击并使 Web 缓存中毒。

    对于 Debian 11 Bullseye已在版本 0.26.1-7+deb11u2 中修复此问题。

    我们建议您升级 python-eventlet 程序包。

    有关 python-eventlet 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/python-eventlet

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Eventlet 是适用于 Python 的并发网络库。在低于 0.40.3的版本中由于未正确处理 HTTP 尾部Eventlet WSGI 解析器容易受到 HTTP 请求走私的影响。此漏洞可让攻击者绕过前端安全控制、发起针对活动站点用户的目标攻击并使 Web 缓存中毒。此问题已在 Eventlet 0.40.3 中通过删除尾部修补程序如果 eventlet.wsgi 代理背后的后端需要尾部则这是一项重大变更。有一个变通方案涉及不使用不受信任的客户端的 eventlet.wsgi。 (CVE-2025-58068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 11 主機已安裝受到一個弱點影響的套件如 dla-4289 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4289-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2025 年 9 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 版本 0.26.1-7+deb11u2 CVE ID CVE-2025-58068 Debian 錯誤

    CVE-2025-58068 Eventlet 是 Python 的並行網路程式庫。Eventlet WSGI 剖析器容易受到 HTTP 要求走私問題影響這是因為不當處理 HTTP 結尾區段所導致。此弱點可讓攻擊者繞過前端安全性控制機制、對使用中的網站使用者發動目標式攻擊以及毒害 Web 快取。

    針對 Debian 11 Bullseye此問題已在 0.26.1-7+deb11u2 版本中修正。

    建議您升級 python-eventlet 套件。

    如需 python-eventlet 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/python-eventlet

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのDebian 11ホストには、dla-4289アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4289-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2025 年 9 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ python-eventlet バージョン 0.26.1-7+deb11u2 CVE ID CVE-2025-58068 Debian バグ

    CVE-2025-58068 Eventlet は Python の同時ネットワーク化ライブラリです。Eventlet WSGI パーサーは、HTTP トレイラーセクションの不適切な処理による HTTP リクエストスマグリングに対して脆弱です。この脆弱性により、攻撃者は、フロントエンドセキュリティコントロールをバイパスしたり、アクティブなサイトユーザーに対して標的を攻撃を仕掛けたり、Webキャッシュをポイズニングする可能性があります。

    Debian 11 Bullseyeでは、この問題はバージョン0.26.1-7+deb11u2で修正されました。

    python-eventlet パッケージをアップグレードすることを推奨します。

    python-eventlet の詳細なセキュリティステータスについては、下記のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/python-eventlet

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
260936	Linux Distros Unpatched Vulnerability : CVE-2025-58068	Nessus	Misc.	9/3/2025	9/5/2025	medium
260699	Debian dla-4289 : python-eventlet-doc - security update	Nessus	Debian Local Security Checks	9/3/2025	9/3/2025	medium
260936	Linux Distros のパッチ未適用の脆弱性: CVE-2025-58068	Nessus	Misc.	9/3/2025	9/5/2025	medium
260936	Linux Distros 未修補的弱點：CVE-2025-58068	Nessus	Misc.	9/3/2025	9/5/2025	medium
260699	Debian dla-4289python-eventlet-doc - 安全更新	Nessus	Debian Local Security Checks	9/3/2025	9/3/2025	medium
260936	Linux Distros 未修补的漏洞：CVE-2025-58068	Nessus	Misc.	9/3/2025	9/5/2025	medium
260699	Debian dla-4289python-eventlet-doc - 安全性更新	Nessus	Debian Local Security Checks	9/3/2025	9/3/2025	medium
260699	Debian dla-4289 : python-eventlet-doc - セキュリティ更新	Nessus	Debian Local Security Checks	9/3/2025	9/3/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium