リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2655-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ** 異論あり ** 42.3.3より前の pgjdbc では、攻撃者 (jdbc URL またはプロパティをコントロールする者) が java.util.logging.FileHandler を呼び出し、loggerFile および loggerLevel 接続プロパティを介して、任意のファイルに書き込む可能性があります。たとえば、攻撃者が Tomcat Web ルート下に実行可能な JSP ファイルを作成する可能性があります。注: ベンダーの立場では、pgjdbc の脆弱性はありません。しかし、任意のアプリケーションが信頼できない接続プロパティで pgjdbc ドライバーを使用することには脆弱性があります。
    (CVE-2022-26520)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: postgresql-jdbc (SUSE-SU-2022:2655-1)

critical Nessus プラグイン ID 163815

バージョン 1.5