There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Let's Encrypt client and ACME library written in Go (Lego). In versions 4.25.1 and below, the
    github.com/go-acme/lego/v4/acme/api package (thus the lego library and the lego cli as well) don't enforce
    HTTPS when talking to CAs as an ACME client. Unlike the http-01 challenge which solves an ACME challenge
    over unencrypted HTTP, the ACME protocol requires HTTPS when a client communicates with the CA to performs
    ACME functions. However, the library fails to enforce HTTPS both in the original discover URL (configured
    by the library user) and in the subsequent addresses returned by the CAs in the directory and order
    objects. If users input HTTP URLs or CAs misconfigure endpoints, protocol operations occur over HTTP
    instead of HTTPS. This compromises privacy by exposing request/response details like account and request
    identifiers to network attackers. This was fixed in version 4.25.2. (CVE-2025-54799)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 讓 Go (Lego) 撰寫的讓我們加密用戶端和 ACME 程式庫。在 4.25.1 及以下版本中當作為 ACME 用戶端與 CA 交談時github.com/go-acme/lego/v4/acme/api 套件 (即 lego 程式庫和 lego cli) 並未強制使用 HTTPS。http-01 測驗會透過未加密的 HTTP 解決 ACME 測驗不同當用戶端與 CA 通訊以執行 ACME 功能時ACME 通訊協定需要 HTTPS。不過程式庫無法在原始探索 URL (由程式庫使用者設定) 中以及在目錄和順序物件中 CA 傳回的後續位址中強制執行 HTTPS。如果使用者輸入 HTTP URL 或 CA 錯誤設定端點通訊協定作業會透過 HTTP 而非 HTTPS 進行。這會將帳戶和要求識別碼等要求/回應詳細資料洩漏給網路攻擊者進而影響隱私權。此問題已在 4.25.2 版本中修正。(CVE-2025-54799)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 Go (Lego) 编写的让加密客户端和 ACME 库。在 4.25.1 及更低版本中当作为 ACME 客户端与 CA 通讯时github.com/go-acme/lego/v4/acme/api 程序包因此还有 lego 库和 lego cli不会强制执行 HTTPS。http-01 质询是通过未加密的 HTTP 来解决 ACME 质询的, 与此质询不同的是当客户端与 CA 通信以执行 ACME 功能时ACME 协议需要 HTTPS。但是该库无法在原始发现 URL 由库用户配置以及目录中的 CA 返回的后续地址中强制执行 HTTPS 并为对象排序。如果用户输入 HTTP URL 或 CA 错误配置端点协议操作将通过 HTTP 而非 HTTPS 进行。这会将请求/响应详细信息（例如帐户和请求标识符）暴露给网络攻击者，从而破坏隐私。此缺陷已在版本 4.25.2 中修复。(CVE-2025-54799)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Gets Encrypt Client および ACME ライブラリを Go で記述しますLego。バージョン 4.25.1 およびそれ以前では、github.com/go-acme/lego/v4/acme/api パッケージlego ライブラリおよびlego cli も同様に、ACME クライアントとして CA と通信する際に HTTPS を強制しません。暗号化されていない HTTP で ACME チャレンジを解決する http-01 チャレンジとは異なり、クライアントが ACME 機能を実行するために CA と通信する際に、ACME プロトコルは HTTPS を必要とします。しかし、ライブラリは、元の検出 URL (ライブラリユーザーによって設定される) と、ディレクトリおよび順序オブジェクトの CA によって返される後続のアドレスの両方で、HTTPS を強制できません。ユーザーが HTTP URL または CA を入力してエンドポイントを誤って設定した場合、プロトコルオペレーションは HTTPS ではなく HTTP 経由で発生します。これにより、アカウントやリクエスト識別子などのリクエスト/応答の詳細がネットワーク攻撃者に漏えいすることで、プライバシーが侵害されます。これはバージョン4.25.2で修正されました。(CVE-2025-54799 )

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Let's Encrypt client and ACME library written in Go (Lego). In versions 4.25.1 and below, the     github.com/go-acme/lego/v4/acme/api package (thus the lego library and the lego cli as well) don't enforce     HTTPS when talking to CAs as an ACME client. Unlike the http-01 challenge which solves an ACME challenge     over unencrypted HTTP, the ACME protocol requires HTTPS when a client communicates with the CA to performs     ACME functions. However, the library fails to enforce HTTPS both in the original discover URL (configured     by the library user) and in the subsequent addresses returned by the CAs in the directory and order     objects. If users input HTTP URLs or CAs misconfigure endpoints, protocol operations occur over HTTP     instead of HTTPS. This compromises privacy by exposing request/response details like account and request     identifiers to network attackers. This was fixed in version 4.25.2. (CVE-2025-54799)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
431692	SCA: security update for github.com/go-acme/lego/v4 (GHSA-q82r-2j7m-9rv4)	Tenable Self-Hosted Container Security	SCA Checks	8/6/2025	7/2/2026	medium
431692	SCA: security update for github.com/go-acme/lego/v4 (GHSA-q82r-2j7m-9rv4)	Tenable Cloud Security	SCA Checks	8/6/2025	7/2/2026	medium
253527	Linux Distros 未修補的弱點：CVE-2025-54799	Nessus	Misc.	8/22/2025	9/2/2026	medium
253527	Linux Distros 未修补的漏洞：CVE-2025-54799	Nessus	Misc.	8/22/2025	9/2/2026	medium
253527	Linux Distros のパッチ未適用の脆弱性: CVE-2025-54799	Nessus	Misc.	8/22/2025	9/2/2026	medium
253527	Linux Distros Unpatched Vulnerability : CVE-2025-54799	Nessus	Misc.	8/22/2025	9/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium