リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0771-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL JDBC ドライバーである pgjdbc により、PreferQueryMode=SIMPLE を使用している場合に攻撃者は SQL を注入できます。注意: これはデフォルトではありません。デフォルトモードでは脆弱性はありません。数値のプレースホルダーは、直前にマイナスをつける必要があります。文字列値には、最初のプレースホルダーの後に 2 番目のプレースホルダーが必要です。両方が同じ行にある必要があります。一致する文字列ペイロードを構築することで、攻撃者は SQL を注入してクエリを変更し、パラメーター化されたクエリが SQL インジェクション攻撃に対してもたらす保護をバイパスする可能性があります。42.7.2、42.6.1、42.5.5、42.4.4、42.3.9、42.2.8 以前のバージョンは影響を受けます。
    (CVE-2024-1597)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新: postgresql-jdbc (SUSE-SU-2024:0771-1)

critical Nessus プラグイン ID 191701

バージョン 1.0