Linux Distros のパッチ未適用の脆弱性: CVE-2023-31038
high Nessus プラグイン ID 226714
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- ODBC アペンダーを使用してログメッセージをデータベースに送信する際の Log4cxx の SQL インジェクション。データベースに送信されたフィールドが SQL インジェクションのために適切にエスケープされていませんでした。これは、少なくともバージョン 0.9.0（2003 年 8 月 6 日リリース）以降に当てはまります。Log4cxx は C++ フレームワークであるため、C++ アプリケーションのみが影響を受けます。
バージョン 1.1.0より前では、ライブラリのコンパイル時にライブラリが見つかった場合、ODBC アペンダーは自動的に Log4cxx の一部でした。バージョン 1.1.0以降、これをコンパイルするには、両方を明示的に有効にする必要があります。この脆弱性が発生するには、3つの前提条件が満たされている必要があります。1. Log4cxx が ODBC サポートでコンパイルされた（バージョン 1.1.0より前、これはコンパイル時に自動検出されました） 2. ODBCAppender が へのメッセージのロギングを有効にします。これは通常、構成ファイルを介して行われます。 。ユーザー入力はある時点で記録されます。アプリケーションにユーザー入力がない場合、影響を受ける可能性は低いです。ユーザーは、パラメーターを SQL ステートメントに適切にバインドするバージョン 1.1.0 にアップグレードするか、他のデータベースに加えて ODBC 接続をサポートする新しい DBAppender クラスに移行することが推奨されます。注意：古い構成ファイルは適切に構成されないため、この修正には構成ファイルの更新が必要です。以下に例を示します。詳細については、ODBCAppender の Log4cxx のドキュメントを参照してください。古い構成スニペットの例<appender name=SqlODBCAppender class=ODBCAppender><param name=sql value=INSERT INTO logs (message) VALUES ('%m') />...その他のパラメーターはここにあります ...</appender> 新しい ColumnMapping パラメーターを含む移行された構成スニペット：<appender name=SqlODBCAppender class=ODBCAppender> <param name=sql value=INSERT INTO logs (message) VALUES (?) /> <param name=ColumnMapping value=message/>...その他のパラメーターはここにあります ... </appender> （CVE-2023-31038）
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。プラグインの詳細
深刻度: High
ID: 226714
ファイル名: unpatched_CVE_2023_31038.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2025/3/5
更新日: 2025/3/5
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9
現状値: 7
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2023-31038
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
脆弱性公開日: 2023/5/8
参照情報
CVE: CVE-2023-31038