リモートの Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/22.10 ホストには、USN-6064-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - sqlparse は、Python 用の非検証 SQL パーサーモジュールです。影響を受けるバージョンでは、SQL パーサーに ReDoS (正規表現のサービス拒否) に脆弱な正規表現が含まれています。この問題は、コミット「e75e358」によって導入されました。この脆弱性により、サービス拒否 (DoS) が発生する可能性があります。この問題は sqlparse 0.4.4 でコミット「c457abd5f」により修正されました。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2023-30608)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/23.04: SQL 解析の脆弱性 (USN-6064-1)

high Nessus プラグイン ID 175561

バージョン 1.0