リモートのホストにインストールされているFirebird SQL Server for Linuxのバージョンは、2.5.7より前の2.5.xまたは3.0.2より前の3.0.xです。したがって、UDFライブラリのシンボルによる外部関数へのアクセス制限が不十分なため、UDFコンポーネントに存在する欠陥の影響を受けます。認証されたリモートの攻撃者がこの問題を悪用して、fbudf.soから「システム」エントリーポイントを経由し、Firebirdサーバープロセスのコンテキストで任意のコードを実行する可能性があります。

検出

Firebird SQL Server for Linux 2.5.x < 2.5.7/3.0.x < 3.0.2 UDFライブラリRCE

high Nessus プラグイン ID 99132

変更ログが見つかりません