リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4214-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Berkeley DB の Data Store コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、6.138 より前、6.2.38 より前、および 18.1.32 より前のバージョンです。脆弱性が簡単に悪用可能であるため、ローカルログオン権限がある権限の低い攻撃者は Data Store が実行されるインフラストラクチャにログオンし、Data Store を危険にさらすことが可能です。この脆弱性に対する攻撃が成功すると、Data Store の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2019-2708)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4289-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Berkeley DB の Data Store コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、6.138 より前、6.2.38 より前、および 18.1.32 より前のバージョンです。脆弱性が簡単に悪用可能であるため、ローカルログオン権限がある権限の低い攻撃者は Data Store が実行されるインフラにログオンし、Data Store を危険にさらすことが可能です。この脆弱性に対する攻撃が成功すると、Data Store の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2019-2708)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-1675アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Berkeley DBのData Storeコンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、6.138より前、6.2.38より前、および18.1.32より前のバージョンです。脆弱性が簡単に悪用可能であるため、ローカルログオン権限がある権限の低い攻撃者はData Storeが実行されるインフラストラクチャにログオンし、Data Storeを危険にさらすことが可能です。この脆弱性に対する攻撃が成功すると、Data Storeの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。CVSS 3.0ベーススコア3.3（可用性に影響）。CVSS Vector：（CVSS：3.0/AV：L/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：L）。（CVE-2019-2708）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:1675アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Berkeley DB の Data Store コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、6.138 より前、6.2.38 より前、および 18.1.32 より前のバージョンです。脆弱性が簡単に悪用可能であるため、ローカルログオン権限がある権限の低い攻撃者はData Storeが実行されるインフラストラクチャにログオンし、Data Storeを危険にさらすことが可能です。この脆弱性に対する攻撃が成功すると、Data Storeの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。CVSS 3.0基本値 3.3(可用性に影響) CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2708)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2019-2708を修正済み

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1675のアドバイザリに記載されている脆弱性の影響を受けます。

  -libdb：Data Storeコンポーネントでのサービス拒否（CVE-2019-2708）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：1675のアドバイザリに記載されている脆弱性の影響を受けます。

  -libdb：Data Storeコンポーネントでのサービス拒否（CVE-2019-2708）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:1675アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Berkeley DB の Data Store コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、6.138 より前、6.2.38 より前、および 18.1.32 より前のバージョンです。脆弱性が簡単に悪用可能であるため、ローカルログオン権限がある権限の低い攻撃者は Data Store が実行されるインフラにログオンし、Data Store を危険にさらすことが可能です。この脆弱性に対する攻撃が成功すると、Data Store の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2019-2708)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168191	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新:libdb-4_8 (SUSE-SU-2022:4214-1)	Nessus	SuSE Local Security Checks	2022/11/25	2023/7/14	low
168298	SUSE SLES12 セキュリティ更新プログラム:libdb-4_8 (SUSE-SU-2022:4289-1)	Nessus	SuSE Local Security Checks	2022/11/30	2023/7/14	low
149955	Oracle Linux 8：libdb（ELSA-2021-1675）	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/11/1	low
157710	AlmaLinux 8libdbALSA-2021:1675	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	low
144325	Fedora 33：libdb（2020-62d2ff9fa8）	Nessus	Fedora Local Security Checks	2020/12/16	2024/2/1	low
149682	RHEL 8：libdb（RHSA-2021：1675）	Nessus	Red Hat Local Security Checks	2021/5/19	2025/3/13	low
149779	CentOS 8：libdb（CESA-2021：1675）	Nessus	CentOS Local Security Checks	2021/5/19	2021/6/2	low
184558	Rocky Linux 8libdbRLSA-2021:1675	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	low

検出

プラグインの検索

low

low

low

low

low

low

low

low