リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3864-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - hsqldb (HyperSQL DataBase) で java.sql.Statement または java.sql.PreparedStatement を使用して信頼できない入力を処理するものは、リモートコード実行攻撃に脆弱な場合があります。デフォルトでは、クラスパス内の任意の Java クラスの任意の静的メソッドを呼び出すことが許可されており、コードが実行されます。この問題を回避するには、2.7.1 に更新するか、システムプロパティ hsqldb.method_class_names を呼び出し可能なクラスに設定します。例えば、System.setProperty (hsqldb.method_class_names、abc) または Java 引数
    - Dhsqldb.method_class_names=abc を使用できます。バージョン 2.7.1 以降、java.lang.Math のクラスを除き、デフォルトではすべてのクラスにアクセスできず、手動で有効にする必要があります。(CVE-2022-41853)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム: hsqldb (SUSE-SU-2022:3864-1)

critical Nessus プラグイン ID 166952

バージョン 1.7