リモートの Ubuntu 20.04LTS ホストには、USN-5301-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.28より前の 2.1.17から 2.1.27の Cyrus SASL で、plugins/sql.c は SQL INSERT または UPDATE ステートメントのパスワードをエスケープしません。 (CVE-2022-24407)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS / 20.04 LTS : Cyrus SASLの脆弱性 (USN-5301-1)

high Nessus プラグイン ID 158259

バージョン 1.7