リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d2293e22-4390-42c2-a323-34cca2066000 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.2.17 までの SQLAlchemy および 1.3.0b2 までの 1.3.x では、order_by パラメーターを介して SQL インジェクションが可能です。
    (CVE-2019-7164)

  - group_by パラメーターを制御できる場合、SQLAlchemy 1.2.17 には SQL インジェクションがあります。(CVE-2019-7548)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : py39-sqlalchemy12 -- 複数の SQL インジェクションの脆弱性 (d2293e22-4390-42c2-a323-34cca2066000)

critical Nessus プラグイン ID 174322

バージョン 1.0