Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pgjdbc は、公式の PostgreSQL JDBC ドライバーです。セキュリティの研究中に postgresql データベースの jdbc ドライバーにセキュリティホールが見つかりました。postgresql ライブラリを使用しているシステムは、攻撃者が jdbc url またはプロパティをコントロールする際に攻撃されます。pgjdbc は、「authenticationPluginClassName」、「sslhostnameverifier」、「socketFactory」、「sslfactory」、「sslpasswordcallback」接続プロパティを介して提供されるクラス名に基づいて、プラグインインスタンスをインスタンス化します。ただし、ドライバーは、クラスをインスタンス化する前に、クラスが期待されるインターフェイスを実装しているかどうかを検証しませんでした。これにより、任意のクラスを介してコードが実行される可能性があります。プラグインを使用するユーザーは、アップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-21724)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 10 / 11 ホストには、dsa-5196 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 42.2.13 より前の PostgreSQL JDBC ドライバー (別名 PgJDBC) では、XXE が可能です。(CVE-2020-13692)

  - pgjdbc は、公式の PostgreSQL JDBC ドライバーです。セキュリティの研究中に postgresql データベースの jdbc ドライバーにセキュリティホールが見つかりました。postgresql ライブラリを使用しているシステムは、攻撃者が jdbc url またはプロパティをコントロールする際に攻撃されます。pgjdbc は、「authenticationPluginClassName」、「sslhostnameverifier」、「socketFactory」、「sslfactory」、「sslpasswordcallback」接続プロパティを介して提供されるクラス名に基づいて、プラグインインスタンスをインスタンス化します。ただし、ドライバーは、クラスをインスタンス化する前に、クラスが期待されるインターフェイスを実装しているかどうかを検証しませんでした。これにより、任意のクラスを介してコードが実行される可能性があります。プラグインを使用するユーザーは、アップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-21724)

  - ** 異論あり ** 42.3.3より前の pgjdbc では、攻撃者 (jdbc URL またはプロパティをコントロールする者) が java.util.logging.FileHandler を呼び出し、loggerFile および loggerLevel 接続プロパティを介して、任意のファイルに書き込む可能性があります。たとえば、攻撃者が Tomcat Web ルート下に実行可能な JSP ファイルを作成する可能性があります。注: ベンダーの立場では、pgjdbc の脆弱性はありません。しかし、任意のアプリケーションが信頼できない接続プロパティで pgjdbc ドライバーを使用することには脆弱性があります。
    (CVE-2022-26520)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている PaperCut MF のバージョンは、以下の複数の脆弱性の影響を受けます。

    - 認証バイパスが存在するため、認証されていないリモート攻撃者が、PaperCut ホストのファイルストレージに任意のファイルをアップロードする可能性があります。その場合、システムリソースが枯渇し、サービスが想定通りに動作しなくなる可能性があります。(CVE-2023-3486)

    - パストラバーサルにより、攻撃者が任意のファイルをアップロード、読み取り、削除できてしまいます。これにより、外部デバイスの統合が有効な場合 (これは非常に一般的な設定) に、リモートコードの実行につながります。(CVE-2023-39143)

    - pgjdbc におけるサードパーティライブラリの問題。pgjdbc は公式の PostgreSQL JDBC ドライバーです。セキュリティの研究中に postgresql データベースの jdbc ドライバーにセキュリティホールが見つかりました。postgresql ライブラリを使用しているシステムは、攻撃者が jdbc url またはプロパティをコントロールする際に攻撃されます。pgjdbc は、authenticationPluginClassName、「sslhostnameverifier」、socketFactory、sslfactory、sslpasswordcallback 接続プロパティを介して提供されるクラス名に基づいて、プラグインインスタンスをインスタンス化します。ただし、ドライバーは、クラスをインスタンス化する前に、クラスが期待されるインターフェースを実装しているかどうかを検証しませんでした。これにより、任意のクラスを介してコードが実行される可能性があります。プラグインを使用するユーザーは、アップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-21724)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 9 ホストには、dla-3018 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - pgjdbc は、公式の PostgreSQL JDBCドライバーです。セキュリティの研究中に postgresql データベースの jdbc ドライバーにセキュリティホールが見つかりました。postgresql ライブラリを使用しているシステムは、攻撃者が jdbc url またはプロパティをコントロールする際に攻撃されます。pgjdbc は、「authenticationPluginClassName」、「sslhostnameverifier」、「socketFactory」、「sslfactory」、「sslpasswordcallback」接続プロパティを介して提供されるクラス名に基づいて、プラグインインスタンスをインスタンス化します。ただし、ドライバーは、クラスをインスタンス化する前に、クラスが期待されるインターフェイスを実装しているかどうかを検証しませんでした。これにより、任意のクラスを介してコードが実行される可能性があります。プラグインを使用するユーザーは、アップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-21724)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Windows ホストにインストールされている PaperCut NG のバージョンは、以下の複数の脆弱性の影響を受けます。

    - 認証バイパスが存在するため、認証されていないリモート攻撃者が、PaperCut ホストのファイルストレージに任意のファイルをアップロードする可能性があります。その場合、システムリソースが枯渇し、サービスが想定通りに動作しなくなる可能性があります。(CVE-2023-3486)

    - パストラバーサルにより、攻撃者が任意のファイルをアップロード、読み取り、削除できてしまいます。これにより、外部デバイスの統合が有効な場合 (これは非常に一般的な設定) に、リモートコードの実行につながります。(CVE-2023-39143)

    - pgjdbc におけるサードパーティライブラリの問題。pgjdbc は公式の PostgreSQL JDBC ドライバーです。セキュリティの研究中に postgresql データベースの jdbc ドライバーにセキュリティホールが見つかりました。postgresql ライブラリを使用しているシステムは、攻撃者が jdbc url またはプロパティをコントロールする際に攻撃されます。pgjdbc は、authenticationPluginClassName、「sslhostnameverifier」、socketFactory、sslfactory、sslpasswordcallback 接続プロパティを介して提供されるクラス名に基づいて、プラグインインスタンスをインスタンス化します。ただし、ドライバーは、クラスをインスタンス化する前に、クラスが期待されるインターフェースを実装しているかどうかを検証しませんでした。これにより、任意のクラスを介してコードが実行される可能性があります。プラグインを使用するユーザーは、アップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-21724)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
229996	Linux Distros のパッチ未適用の脆弱性: CVE-2022-21724	Nessus	Misc.	2025/3/5	2025/9/10	critical
163651	Debian DSA-5196-1: libpgjava - セキュリティ更新	Nessus	Debian Local Security Checks	2022/7/31	2023/10/17	critical
183241	PaperCut MF < 20.1.9 / 21.x < 21.2.13 / 22.x < 22.1.3 の複数の脆弱性	Nessus	Windows	2023/10/17	2024/10/16	critical
161433	Debian DLA-3018-1: libpgjava - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/23	2023/10/26	critical
183242	PaperCut NG < 20.1.9 / 21.x < 21.2.13 / 22.x < 22.1.3 の複数の脆弱性	Nessus	Windows	2023/10/17	2024/10/16	critical

検出

プラグインの検索

critical

critical

critical

critical

critical