リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2023:0492-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ActiveRecord の PostgreSQL アダプター <7.0.4.1 および <6.1.7.1 に存在するサービス拒否の脆弱性。64 ビットの符号付き整数の範囲外の値が PostgreSQL 接続アダプターに提供されると、ターゲット列タイプが数値として扱われます。整数値を数値と比較すると、シーケンシャルスキャンが遅くなり、サービス拒否が発生する可能性があります。(CVE-2022-44566)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新:rubygem-activerecord-5_1 (SUSE-SU-2023:0492-1)

high Nessus プラグイン ID 171890

バージョン 1.2