リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2023:0084-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PDO_SQLite の PDO: : quote() 内で信頼できない入力を処理する際の整数オーバーフローによる脆弱性が存在します。リモートの攻撃者は特別に細工された入力をアプリケーションに渡し、影響を受ける PDO: : quote() メソッドに後で処理させて引用符付き文字列を返すようにし、SQL インジェクションを行う可能性があります。(CVE-2022-31631)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: php7 (SUSE-SU-2023:0084-1)

medium Nessus プラグイン ID 170013

バージョン 1.5