リモートのOracle Linux 8ホストに、ELSA-2021-1675アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Berkeley DBのData Storeコンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、6.138より前、6.2.38より前、および18.1.32より前のバージョンです。脆弱性が簡単に悪用可能であるため、ローカルログオン権限がある権限の低い攻撃者はData Storeが実行されるインフラストラクチャにログオンし、Data Storeを危険にさらすことが可能です。この脆弱性に対する攻撃が成功すると、Data Storeの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。CVSS 3.0ベーススコア3.3（可用性に影響）。CVSS Vector：（CVSS：3.0/AV：L/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：L）。（CVE-2019-2708）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：libdb（ELSA-2021-1675）

low Nessus プラグイン ID 149955

変更ログが見つかりません