リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS ホストには、USN-5818-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PDO_SQLite の PDO: : quote() 内で信頼できない入力を処理する際の整数オーバーフローによる脆弱性が存在します。リモートの攻撃者は特別に細工された入力をアプリケーションに渡し、影響を受ける PDO: : quote() メソッドに後で処理させて引用符付き文字列を返すようにし、SQL インジェクションを行う可能性があります。(CVE-2022-31631)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : PHP の脆弱性 (USN-5818-1)

medium Nessus プラグイン ID 170413

バージョン 1.2