リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、022dde12-8f4a-11ec-83ac-080027415d17のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.1.28より前の 2.1.17から 2.1.27の Cyrus SASL で、plugins/sql.c は SQL INSERT または UPDATE ステートメントのパスワードをエスケープしません。 (CVE-2022-24407)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD：cyrus-sasl -- SQL 挿入/更新コマンドのエスケープパスワード (022dde12-8f4a-11ec-83ac-080027415d17)

high Nessus プラグイン ID 158265

バージョン 1.5