リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、8ccff771-ceca-43a0-85ad-3e595e73b425 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.2.17 までの SQLAlchemy および 1.3.0b2 までの 1.3.x では、order_by パラメーターを介して SQL インジェクションが可能です。
    (CVE-2019-7164)

  - group_by パラメーターを制御できる場合、SQLAlchemy 1.2.17 には SQL インジェクションがあります。(CVE-2019-7548)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : py39-sqlalchemy11 -- 複数の SQL インジェクションの脆弱性 (8ccff771-ceca-43a0-85ad-3e595e73b425)

critical Nessus プラグイン ID 174289

バージョン 1.0