リモートの Debian 10/11 ホストには、dsa-5087 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.28より前の 2.1.17から 2.1.27の Cyrus SASL で、plugins/sql.c は SQL INSERT または UPDATE ステートメントのパスワードをエスケープしません。 (CVE-2022-24407)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DSA-5087-1：cyrus-sasl2 - セキュリティ更新

high Nessus プラグイン ID 158509

変更ログが見つかりません