Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pgpool-II 4.4.0 から 4.4.14.4 シリーズ、 4.3.0 から 4.3.4 まで、[4.3 シリーズ、 4.2.0 から [ 4.2.11 、4.2 シリーズ、 4.1.0 から4.14.1.14 に情報漏洩の脆弱性が存在します。シリーズ、 4.0.0 から 4.0.21 、4.0 シリーズ、 3.7 [] シリーズのすべてのバージョン、シリーズのすべてのバージョン、 3.53.6 シリーズのすべてのバージョン、 3.4 シリーズのすべてのバージョン、 3.3 シリーズのすべてのバージョン。特定のデータベースユーザーの認証情報が、別のデータベースユーザーによって取得される可能性があります。結果として、取得した認証情報で製品にログインしたリモートの攻撃者によって、データベースに保存されている情報が変更されたり、データベースが一時停止されたりする可能性があります。CVE-2023-22332

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-22332

medium Nessus プラグイン ID 259843

バージョン 1.9