リモートの Debian 9 ホストには、dla-2923 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - H2 データベースの org.h2.util.JdbcUtils.getConnection メソッドは、ドライバーのクラス名とデータベースの URL をパラメーターとして使用します。攻撃者が JNDI ドライバー名と URL を渡して LDAP または RMI サーバーにアクセスし、リモートでコードを実行する可能性があります。これは、さまざまな攻撃経路、特に認証されていないリモートコードの実行につながる H2 コンソールを通じて悪用される可能性があります。(CVE-2021-42392)

  - 2.1.210 以前の H2 コンソールでは、IGNORE_UNKNOWN_SETTINGS=TRUE;FORBID_CREATION=FALSE;INIT=RUNSCRIPT の部分文字列を含む jdbc: h2: mem JDBC URL を介して、リモート攻撃者に任意のコードを実行される可能性があります。これは CVE-2021-42392 とは異なる脆弱性です。(CVE-2022-23221)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Debian DLA-2923-1: h2database - LTS セキュリティ更新

critical Nessus プラグイン ID 158067

変更ログが見つかりません