Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - aimysql は asyncio から MySQL データベースにアクセスするためのライブラリです。バージョン 0.3.0より前では、ローカルファイルを MySQL サーバーに送信する前にクライアント側の設定がチェックされません。これにより、悪意のあるサーバーを使用してクライアントから任意のファイルを取得できます。承認をエミュレートし、クライアントフラグを無視し、LOAD_LOCAL 命令パケットを送信することでクライアントから任意のファイルをリクエストする不正な MySQL サーバーを作成することが可能です。この問題には、バージョン 0.3.0 でパッチが適用されています。(CVE-2025-62611)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-62611

high Nessus プラグイン ID 271719

バージョン 1.3