リモートのUbuntu 20.04 LTS/21.10ホストには、USN-5365-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - H2 データベースの org.h2.util.JdbcUtils.getConnection メソッドは、ドライバーのクラス名とデータベースの URL をパラメーターとして使用します。攻撃者が JNDI ドライバー名と URL を渡して LDAP または RMI サーバーにアクセスし、リモートでコードを実行する可能性があります。これは、さまざまな攻撃経路、特に認証されていないリモートコードの実行につながる H2 コンソールを通じて悪用される可能性があります。(CVE-2021-42392)

  - 2.1.210 以前の H2 Console により、リモートの攻撃者は jdbc: h2: mem JDBC URL を介して、リモート攻撃者に任意のコードを実行される可能性があります。これは CVE-2021-42392 とは異なる脆弱性です。(CVE-2022-23221)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04 LTS: H2 の脆弱性 (USN-5365-1)

critical Nessus プラグイン ID 159524

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.6 Oct 23, 2023, 6:27 PM Plugin metadata Detection Plugin Feed: 202310231827
バージョン 1.5 Jul 11, 2023, 1:48 AM Detection Plugin Feed: 202307110148
バージョン 1.4 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901