Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Nodemailer 版本 5.0.0 會使用 10.0.1 僅由 DNS 主機金鑰的處理程序全域 DNS 快取，而每一個快取項目也會儲存呼叫端特定的 TLS 伺服器名稱。當兩個直接 TLS/SMTPS 傳輸 （secure： true） 解析具有不同 tls.servername 值的相同非 IP 主機時，第一個傳輸的伺服器名稱會在快取命中時傳回，並覆寫第二個傳輸的明確設定值，因此 Nodemailer 會傳送錯誤的 SNI 值，並針對錯誤的身分驗證對等憑證。在多租用戶服務或 SNI 路由的 SMTP 閘道中，能夠啟動快取的攻擊者可導致受害者傳輸連線至攻擊者的 TLS 虛擬主機，並接受攻擊者的憑證，即使 rejectUnauthorized： true 也是如此，會洩漏受害者的 SMTP 憑證。已修正於 10.0.2。
    (CVE-2026-100701)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nodemailer 版本5.0.010.0.1使用仅由 DNS 主机密钥的进程全局 DNS 缓存，而每个缓存条目还存储特定于调用程序的 TLS 服务器名。当两个直接 TLS/SMTPS 传输 （secure： true） 解析具有不同 tls.servername 值的同一非 IP 主机时，缓存命中时返回第一个传输的服务器名并覆盖第二个传输的明确配置值，因此 Nodemailer 会发送错误的 SNI 值并针对错误的身份验证对等证书。在多租户服务或 SNI 路由的 SMTP 网关中，能够启动缓存的攻击者可造成受害者传输连接到攻击者的 TLS 虚拟主机并接受攻击者的证书，即使 rejectUnauthorized： true 也可泄露受害者的 SMTP 凭据。已在 10.0.2中修复。
    (CVE-2026-100701)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.0.1 まで5.0.0バージョンの Nodemailer は、DNS ホストによってのみキーを設定するプロセスグローバルDNSキャッシュを使用しますが、各キャッシュエントリは呼び出し元固有のTLSサーバー名も保存します。2 つの直接 TLS/SMTPS トランスポート(secure:true)が、異なる tls.servername 値を持つ同じ非 IP ホストを解決する場合、キャッシュヒットで最初のトランスポートのサーバー名が返され、2 番目のトランスポートの明示的に構成された値を上書きします。これにより、Nodemailer は間違った SNI 値を送信し、間違った ID に対してピア証明書を検証します。マルチテナントサービスまたは SNI ルーティングの SMTP ゲートウェイで、キャッシュをプライミングできる攻撃者が、被害者のトランスポートに攻撃者の TLS 仮想ホストに接続させ、rejectUnauthorized: true でも攻撃者の証明書を受け入れる可能性があります。これにより、被害者の SMTP 認証情報が漏洩します。10.0.2で修正済み。
    (CVE-2026-100701)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Nodemailer versions 5.0.0 through 10.0.1 use a process-global DNS cache that is keyed only by the DNS     host, while each cache entry also stores the caller-specific TLS servername. When two direct TLS/SMTPS     transports (secure: true) resolve the same non-IP host with different tls.servername values, the first     transport's servername is returned on the cache hit and overwrites the second transport's explicitly     configured value, so Nodemailer sends the wrong SNI value and validates the peer certificate against the     wrong identity. In multi-tenant services or SNI-routed SMTP gateways, an attacker who can prime the cache     can cause a victim transport to connect to the attacker's TLS virtual host and accept the attacker's     certificate even with rejectUnauthorized: true, disclosing the victim's SMTP credentials. Fixed in 10.0.2.
    (CVE-2026-100701)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350793	Linux Distros 未修補弱點：CVE-2026-100701	Nessus	Misc.	2026/9/26	2026/10/1	medium
350793	Linux Distros 未修补的漏洞：CVE-2026-100701	Nessus	Misc.	2026/9/26	2026/10/1	medium
350793	Linux Distros のパッチ未適用の脆弱性: CVE-2026-100701	Nessus	Misc.	2026/9/26	2026/10/1	medium
350793	Linux Distros Unpatched Vulnerability : CVE-2026-100701	Nessus	Misc.	2026/9/26	2026/10/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium