リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8808-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    深くネストされた括弧、コメント、またはドル引用符で囲まれた文字列リテラルを含むSQLステートメントを解析するとき、SQL解析に複数のアルゴリズム複雑性の欠陥が含まれていることがわかりました。攻撃者はこの問題を利用して、SQL 解析に CPU リソースを過剰に消費させ、サービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS:SQL 解析脆弱性(USN-8808-1)

high Nessus プラグイン ID 349785

バージョン 1.4