The version of IBM MQ Server running on the remote host is affected by a vulnerability as referenced in the 7123135 advisory.

  - Versions of the package follow-redirects before 1.15.4 are vulnerable to Improper Input Validation due to     the improper handling of URLs by the url.parse() function. When new URL() throws an error, it can be     manipulated to misinterpret the hostname. An attacker could exploit this weakness to redirect traffic to a     malicious site, potentially leading to information disclosure, phishing attacks, or other security     breaches. (CVE-2023-26159)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストで実行されている IBM MQ Server のバージョンは、7123135 アドバイザリに記載されている脆弱性の影響を受けます。

  - 1.15.4 より前の follow-redirects パッケージのバージョンは、url.parse() 関数による URL の処理が不適切なため、不適切な入力検証に対して脆弱です。新しい URL() がエラーをスローすると、ホスト名を誤って解釈するように操作される可能性があります。攻撃者がこの弱点を悪用してトラフィックを悪意のあるサイトにリダイレクトし、情報漏洩、フィッシング攻撃、またはその他のセキュリティ侵害を引き起こす可能性があります。(CVE-2023-26159)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

在远程主机上运行的 IBM MQ Server 版本受到 7123135 公告中提及的一个漏洞影响。

  - 1.15.4 之前的程序包 follow-redirects 易受不当输入验证漏洞的影响，因 url.parse() 函数未正确处理 URL 所致。new URL() 抛出错误时，攻击者可以操纵函数错译主机名。利用此漏洞，攻击者可将流量重定向至恶意站点，从而可能导致信息泄露、钓鱼攻击或其他安全漏洞。(CVE-2023-26159)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.15.4 之前的套件 follow-redirects 版本容易受到不當輸入驗證影響，這是因為 url.parse() 函式不當處理 URL 所致。當新的 URL() 擲回錯誤時，其可加以操控以錯誤解譯主機名稱。攻擊者可惡意利用此弱點，將流量重新導向至惡意網站，進而可能導致資訊洩漏、網路釣魚攻擊或其他安全性漏洞。(CVE-2023-26159)

請注意，Nessus 依賴供應商報告的套件存在。

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-9818cb2406 advisory.

    Fix CVE-2023-26159.

    ----

    Relax requirements.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Versions of the package follow-redirects before 1.15.4 are vulnerable to Improper Input Validation due to     the improper handling of URLs by the url.parse() function. When new URL() throws an error, it can be     manipulated to misinterpret the hostname. An attacker could exploit this weakness to redirect traffic to a     malicious site, potentially leading to information disclosure, phishing attacks, or other security     breaches. (CVE-2023-26159)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端主機上執行的 IBM MQ Server 版本受到 7123135 公告中提及的一個弱點影響。

  - 1.15.4 之前的套件 follow-redirects 版本容易受到不當輸入驗證影響，這是因為 url.parse() 函式不當處理 URL 所致。當新的 URL() 擲回錯誤時，其可加以操控以錯誤解譯主機名稱。攻擊者可惡意利用此弱點，將流量重新導向至惡意網站，進而可能導致資訊洩漏、網路釣魚攻擊或其他安全性漏洞。(CVE-2023-26159)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.15.4 之前的程序包 follow-redirects 易受不当输入验证漏洞的影响，因 url.parse() 函数未正确处理 URL 所致。new URL() 抛出错误时，攻击者可以操纵函数错译主机名。利用此漏洞，攻击者可将流量重定向至恶意站点，从而可能导致信息泄露、钓鱼攻击或其他安全漏洞。(CVE-2023-26159)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.15.4 より前の follow-redirects パッケージのバージョンは、url.parse() 関数による URL の処理が不適切なため、不適切な入力検証に対して脆弱です。新しい URL() がエラーをスローすると、ホスト名を誤って解釈するように操作される可能性があります。攻撃者がこの弱点を悪用してトラフィックを悪意のあるサイトにリダイレクトし、情報漏洩、フィッシング攻撃、またはその他のセキュリティ侵害を引き起こす可能性があります。(CVE-2023-26159)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-9818cb2406 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.15.4 より前の follow-redirects パッケージのバージョンは、url.parse() 関数による URL の処理が不適切なため、不適切な入力検証に対して脆弱です。新しい URL() がエラーをスローすると、ホスト名を誤って解釈するように操作される可能性があります。攻撃者がこの弱点を悪用してトラフィックを悪意のあるサイトにリダイレクトし、情報漏洩、フィッシング攻撃、またはその他のセキュリティ侵害を引き起こす可能性があります。(CVE-2023-26159)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of reaper installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-26159 advisory.

  - Versions of the package follow-redirects before 1.15.4 are vulnerable to Improper Input Validation due to     the improper handling of URLs by the url.parse() function. When new URL() throws an error, it can be     manipulated to misinterpret the hostname. An attacker could exploit this weakness to redirect traffic to a     malicious site, potentially leading to information disclosure, phishing attacks, or other security     breaches. (CVE-2023-26159)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
193968	IBM MQ 9.2 <= 9.2.0.25 / 9.3 < 9.3.5 CD / 9.3 <= 9.3.0.17 (7123135)	Nessus	Misc.	2024/4/27	2024/4/27	medium
193968	IBM MQ 9.2 <= 9.2.0.25 / 9.3 < 9.3.5 CD / 9.3 <= 9.3.0.17 (7123135)	Nessus	Misc.	2024/4/27	2024/4/27	medium
193968	IBM MQ 9.2 <= 9.2.0.25/9.3 < 9.3.5 CD/9.3 <= 9.3.0.17 (7123135)	Nessus	Misc.	2024/4/27	2024/4/27	medium
226406	Linux Distros 未修補弱點：CVE-2023-26159	Nessus	Misc.	2025/3/5	2025/3/5	medium
189315	Fedora 39 : pgadmin4 (2024-9818cb2406)	Nessus	Fedora Local Security Checks	2024/1/22	2024/11/14	medium
226406	Linux Distros Unpatched Vulnerability : CVE-2023-26159	Nessus	Misc.	2025/3/5	2025/3/5	medium
193968	IBM MQ 9.2 <= 9.2.0.25 / 9.3 < 9.3.5 CD / 9.3 <= 9.3.0.17 (7123135)	Nessus	Misc.	2024/4/27	2024/4/27	medium
226406	Linux Distros 未修补的漏洞: CVE-2023-26159	Nessus	Misc.	2025/3/5	2025/3/5	medium
226406	Linux Distros のパッチ未適用の脆弱性: CVE-2023-26159	Nessus	Misc.	2025/3/5	2025/3/5	medium
189315	Fedora 39 : pgadmin4 (2024-9818cb2406)	Nessus	Fedora Local Security Checks	2024/1/22	2024/11/14	medium
189281	CBL Mariner 2.0 Security Update: reaper (CVE-2023-26159)	Nessus	MarinerOS Local Security Checks	2024/1/22	2025/2/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium