リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:0693-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.28 より前の 2.1.17 から 2.1.27 の Cyrus SASL で、plugins/sql.c は SQL INSERT または UPDATE ステートメントのパスワードをエスケープしません。(CVE-2022-24407)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12/ SLES12セキュリティ更新プログラム: cyrus-sasl (SUSE-SU-2022:0693-1)

high Nessus プラグイン ID 158614

バージョン 1.6