Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP inets httpd 中的路径对等漏洞允许未经认证的远程攻击者通过给请求路径加上额外的斜线来读取受mod_auth保护的目录中的文件。
    httpd_request：validate_uri/1 使用 uri_string：normalize/1 规范化请求 URI，可执行 RFC 3986 点段删除，但不会折叠空路径段，因此保留双斜线。
    mod_alias：real_name/3 将文档根与该 URI 进行串联，然后 mod_auth：secret_path/3 通过将配置的目录路径作为针对该目录的取消锚定正则表达式运行，来确定结果是否位于受保护的目录块中。双斜线会破坏 regex 需要的连续子字符串，因此请求被视为未受保护，不会发出任何认证质询，而 mod_get 会打开相同的路径，操作系统会折叠双斜线并返回受保护的文件。同一路径不匹配也会逃避 mod_security 中的每个路径统计。此问题影响来自 OTP 之前的 OTP 17.0 、来自 OTP 之前的 OTP 28.028.5.0.6和来自 OTP 之前的 OTP 29.0.629.0 的 ，对应于 之前 、 和 9.49.6.2.3之前 9.7.29.7 的 inets 。5.109.3.2.727.3.4.17 OTP 17.0之前的 OTP（对应于 INET 之前 5.10）是否受到影响尚不清楚。
    (CVE-2026-66835)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Erlang/OTP inets httpd 中的路徑對等性弱點允許遠端未經驗證的攻擊者透過在請求路徑前加上額外的斜線來讀取受mod_auth保護目錄中的檔案。
    httpd_request：validate_uri/1 使用 uri_string：normalize/1 標準化要求 URI，這會執行 RFC 3986 點區段移除，但不會摺疊空白路徑區段，因此雙斜線會保留。
    mod_alias：real_name/3 會將文件根目錄與該 URI 連結起來，然後 mod_auth：secret_path/3 會針對該目錄區塊執行已設定的目錄路徑作為未錨定的規則運算式，以決定結果是否位於受保護的目錄區塊內。雙斜線會中斷正則運算式所需的連續子字串，因此請求被視為不受保護，並且不會發出任何驗證挑戰，而mod_get會開啟相同的路徑，作業系統會摺疊雙斜線並傳回受保護的檔案。相同的路徑不相符也會規避 mod_security 中的每個路徑帳戶。此問題會影響 OTP 之前的 OTP17.0、OTP 27.3.4.17之前的 OTP 28.028.5.0.6和 29.0 OTP 之前的 OTP29.0.6，對應於之前、9.3.2.75.10之前9.49.6.2.3和之前9.7.2的 9.7 inets。OTP 17.0之前的 OTP（對應於之前的 5.10init）是否受到影響尚不清楚。
    (CVE-2026-66835)

請注意，Nessus 依賴供應商報告的套件存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e9dfc357-a63f-11f1-9195-4c526214c986 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Erlang/OTP プロジェクトによる報告:
    OTP 29.0.6、 28.5.0.6 、 27.3.4.17 は、次の問題を修正します。そのほとんどは、inets httpd および httpc 実装にあります:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP inets httpd のパス等価性の脆弱性により、認証されていないリモートの攻撃者が、リクエストパスの先頭に余分なスラッシュを追加することで、mod_auth保護されたディレクトリ内のファイルを読み取る可能性があります。
    httpd_request:validate_uri/1 は、リクエスト URI を uri_string:normalize/1 で正規化します。これにより、RFC 3986 ドットセグメントの削除は実行されますが、空のパスセグメントは折りたたまれません。したがって、ダブルスラッシュが残ります。
    mod_alias:real_name/3 はドキュメントルートをその URI で連結し、mod_auth:secret_path/3 は、構成されたディレクトリパスをアンカーされていない正規表現としてそれに対して実行することで、結果が保護されたディレクトリブロック内にあるかどうかを判断します。二重のスラッシュは正規表現が必要とする連続した部分文字列を壊すため、リクエストは保護されていないものとして扱われ、認証チャレンジは発行されませんが、mod_getは同じパスを開き、オペレーティングシステムは二重のスラッシュを折りたたんで保護されたファイルを返します。同じパスの不一致により、mod_securityのパスごとのアカウンティングも回避されます。この問題は、OTP 27.3.4.17 より前の OTP 17.0、OTP 28.5.0.6 より前の OTP 28.0、OTP 29.0.6 より前の OTP 29.0 からの OTP に影響を与えます。これは、9.3.2.7 より前の 5.10、9.6.2.3 より前の 9.4、9.7.2 より前の 9.7 の inets に対応します。5.10 より前の inets に対応する、OTP 17.0 より前の OTP が影響を受けるかどうかは不明です。
    (CVE-2026-66835)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the e9dfc357-a63f-11f1-9195-4c526214c986 advisory.

    The Erlang/OTP project reports:
    OTP 29.0.6, 28.5.0.6 and 27.3.4.17 fix the following               issues, most of them in the inets httpd and httpc               implementations:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Path Equivalence vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read     files inside a mod_auth protected directory by prefixing the request path with an extra slash.
    httpd_request:validate_uri/1 normalises the request URI with uri_string:normalize/1, which performs RFC     3986 dot-segment removal but does not collapse empty path segments, so a doubled slash survives.
    mod_alias:real_name/3 concatenates the document root with that URI, and mod_auth:secret_path/3 then     decides whether the result lies inside a protected directory block by running the configured directory     path as an unanchored regular expression against it. The doubled slash breaks the contiguous substring the     regex needs, so the request is treated as unprotected and no authentication challenge is issued, while     mod_get opens the same path and the operating system collapses the doubled slash and returns the protected     file. The same path mismatch also evades the per-path accounting in mod_security. This issue affects OTP     from OTP 17.0 before OTP 27.3.4.17, from OTP 28.0 before OTP 28.5.0.6, and from OTP 29.0 before OTP     29.0.6, corresponding to inets from 5.10 before 9.3.2.7, from 9.4 before 9.6.2.3, and from 9.7 before     9.7.2. Whether OTP before OTP 17.0, corresponding to inets before 5.10, is affected is unknown.
    (CVE-2026-66835)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
342478	Linux Distros 未修补的漏洞：CVE-2026-66835	Nessus	Misc.	9/3/2026	9/3/2026	high
342478	Linux Distros 未修補弱點：CVE-2026-66835	Nessus	Misc.	9/3/2026	9/3/2026	high
342490	FreeBSD:Erlang/OTP -- inets、stdlib、snmp および eldap での複数の脆弱性(e9dfc357-a63f-11f1-9195-4c526214c986)	Nessus	FreeBSD Local Security Checks	9/3/2026	9/3/2026	high
342478	Linux Distros のパッチ未適用の脆弱性: CVE-2026-66835	Nessus	Misc.	9/3/2026	9/3/2026	high
342490	FreeBSD : Erlang/OTP -- multiple vulnerabilities in inets, stdlib, snmp and eldap (e9dfc357-a63f-11f1-9195-4c526214c986)	Nessus	FreeBSD Local Security Checks	9/3/2026	9/3/2026	high
342478	Linux Distros Unpatched Vulnerability : CVE-2026-66835	Nessus	Misc.	9/3/2026	9/3/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high