Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Icinga 2 是一個監控系統可檢查網路資源的可用性、通知中斷的使用者以及產生用於報告的效能資料。在 2.12.12、 2.13.12和 2.14.6版之前VerifyCertificate() 函式可能會遭到誘騙而誤將憑證視為有效憑證。這會允許攻擊者傳送惡意的憑證要求然後將其視為已存在憑證的續約進而導致攻擊者取得可用來模擬受信任節點的有效憑證。這只會在 Icinga 2 是以比 1.1.0版舊的 OpenSSL 構建時發生。
    此問題已在 2.12.12、 2.13.12和 2.14.6版中修補。 (CVE-2025-48057)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Icinga 2 是一个监控系统可以检查网络资源的可用性、通知用户中断并生成报告所用的性能数据。在低于版本 2.12.12、 2.13.12和 2.14.6的版本中VerifyCertificate() 函数可能受到诱骗而将证书视为有效证书。这允许攻击者发送恶意的证书请求然后将该请求视为现有证书的续约从而导致攻击者获得可用于冒充受信任节点的有效证书。仅当 Icinga 2 使用低于版本 1.1.0的 OpenSSL 构建时才会发生此问题。
    已在版本 2.12.12、 2.13.12和 2.14.6中修补此问题。 (CVE-2025-48057)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2025:02783-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-48057: 証明書を誤って有効として扱うと、攻撃者が信頼できるノードになりすますことができる可能性があります (bsc#1243747)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Icinga 2 は、ネットワークリソースの可用性をチェックし、停止が発生した場合にユーザーに通知し、レポート作成のためのパフォーマンスデータを生成する監視システムです。バージョン 2.12.12、 2.13.12、 2.14.6より前では、VerifyCertificate() 関数が騙されて、証明書を誤って有効なものとして処理する可能性があります。これにより、攻撃者は悪意のある証明書リクエストを送信することができ、その後既存の証明書の更新として処理され、その結果、攻撃者は有効な証明書を取得することができます。これを使用し、信頼できるノードになりすます可能性があります。これは、Icinga 2 がバージョン 1.1.0より古い OpenSSL で構築された場合にのみ発生します。
    この問題は、バージョン 2.12.12、 2.13.12、および 2.14.6でパッチされています。CVE-2025-48057

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:02783-1 advisory.

    - CVE-2025-48057: A certificate incorrectly treated as valid can allow an attacker to impersonate a     trusted node (bsc#1243747).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Icinga 2 is a monitoring system which checks the availability of network resources, notifies users of     outages, and generates performance data for reporting. Prior to versions 2.12.12, 2.13.12, and 2.14.6, the     VerifyCertificate() function can be tricked into incorrectly treating certificates as valid. This allows     an attacker to send a malicious certificate request that is then treated as a renewal of an already     existing certificate, resulting in the attacker obtaining a valid certificate that can be used to     impersonate trusted nodes. This only occurs when Icinga 2 is built with OpenSSL older than version 1.1.0.
    This issue has been patched in versions 2.12.12, 2.13.12, and 2.14.6. (CVE-2025-48057)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
259487	Linux Distros 未修補的弱點：CVE-2025-48057	Nessus	Misc.	8/30/2025	9/2/2026	critical
259487	Linux Distros 未修补的漏洞：CVE-2025-48057	Nessus	Misc.	8/30/2025	9/2/2026	critical
278689	SUSE SLES12:icinga2/icinga2-bin/icinga2-common/icinga2-doc/etc(SUSE-SU-2025:02783-1)	Nessus	SuSE Local Security Checks	12/15/2025	6/26/2026	critical
259487	Linux Distros のパッチ未適用の脆弱性: CVE-2025-48057	Nessus	Misc.	8/30/2025	9/2/2026	critical
278689	SUSE SLES12: icinga2 / icinga2-bin / icinga2-common / icinga2-doc / etc (SUSE-SU-2025:02783-1)	Nessus	SuSE Local Security Checks	12/15/2025	6/26/2026	critical
259487	Linux Distros Unpatched Vulnerability : CVE-2025-48057	Nessus	Misc.	8/30/2025	9/2/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical