The remote Debian 10 / 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5196 advisory.

  - PostgreSQL JDBC Driver (aka PgJDBC) before 42.2.13 allows XXE. (CVE-2020-13692)

  - pgjdbc is the offical PostgreSQL JDBC Driver. A security hole was found in the jdbc driver for postgresql     database while doing security research. The system using the postgresql library will be attacked when     attacker control the jdbc url or properties. pgjdbc instantiates plugin instances based on class names     provided via `authenticationPluginClassName`, `sslhostnameverifier`, `socketFactory`, `sslfactory`,     `sslpasswordcallback` connection properties. However, the driver did not verify if the class implements     the expected interface before instantiating the class. This can lead to code execution loaded via     arbitrary classes. Users using plugins are advised to upgrade. There are no known workarounds for this     issue. (CVE-2022-21724)

  - ** DISPUTED ** In pgjdbc before 42.3.3, an attacker (who controls the jdbc URL or properties) can call     java.util.logging.FileHandler to write to arbitrary files through the loggerFile and loggerLevel     connection properties. An example situation is that an attacker could create an executable JSP file under     a Tomcat web root. NOTE: the vendor's position is that there is no pgjdbc vulnerability; instead, it is a     vulnerability for any application to use the pgjdbc driver with untrusted connection properties.
    (CVE-2022-26520)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5196 公告中提及的多個弱點影響。

  - PostgreSQL JDBC 驅動程式 (即 PgJDBC) 42.2.13 之前版本允許 XXE。(CVE-2020-13692)

  - pgjdbc 是官方 PostgreSQL JDBC 驅動程式。進行安全性研究時，在 postgresql 資料庫的 jdbc 驅動程式中發現一個安全性漏洞。當攻擊者控制 jdbc url 或內容時，使用 postgresql 程式庫的系統將會受到攻擊。pgjdbc 會根據透過 `authenticationPluginClassName`、`sslhostnameverifier`、`socketFactory`、`sslfactory`、`sslpasswordcallback` 連線屬性提供的類別名稱具現化外掛程式執行個體。但是，驅動程式在具現化類別之前，並未驗證該類別是否實作預期介面。這可能會導致透過任意類別載入程式碼執行。建議插件使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-21724)

  - ** 有爭議 ** 在 42.3.3 版之前的 pgjdbc 中，攻擊者 (控制 jdbc URL 或屬性) 可呼叫 java.util.logging.FileHandler，以透過 loggerFile 和 loggerLevel 連線屬性寫入任意檔案。例如，攻擊者可在 Tomcat Web root 下建立可執行的 JSP 檔案。注意：供應商認爲不存在 pgjdbc 弱點，與之相反，使用具有未受信任的連線屬性的 pgjdbc 驅動程式是任何應用程式的弱點。
    (CVE-2022-26520)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Debian 10 / 11 ホストには、dsa-5196 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 42.2.13 より前の PostgreSQL JDBC ドライバー (別名 PgJDBC) では、XXE が可能です。(CVE-2020-13692)

  - pgjdbc は、公式の PostgreSQL JDBC ドライバーです。セキュリティの研究中に postgresql データベースの jdbc ドライバーにセキュリティホールが見つかりました。postgresql ライブラリを使用しているシステムは、攻撃者が jdbc url またはプロパティをコントロールする際に攻撃されます。pgjdbc は、「authenticationPluginClassName」、「sslhostnameverifier」、「socketFactory」、「sslfactory」、「sslpasswordcallback」接続プロパティを介して提供されるクラス名に基づいて、プラグインインスタンスをインスタンス化します。ただし、ドライバーは、クラスをインスタンス化する前に、クラスが期待されるインターフェイスを実装しているかどうかを検証しませんでした。これにより、任意のクラスを介してコードが実行される可能性があります。プラグインを使用するユーザーは、アップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-21724)

  - ** 異論あり ** 42.3.3より前の pgjdbc では、攻撃者 (jdbc URL またはプロパティをコントロールする者) が java.util.logging.FileHandler を呼び出し、loggerFile および loggerLevel 接続プロパティを介して、任意のファイルに書き込む可能性があります。たとえば、攻撃者が Tomcat Web ルート下に実行可能な JSP ファイルを作成する可能性があります。注: ベンダーの立場では、pgjdbc の脆弱性はありません。しかし、任意のアプリケーションが信頼できない接続プロパティで pgjdbc ドライバーを使用することには脆弱性があります。
    (CVE-2022-26520)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2655-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ** 異論あり ** 42.3.3より前の pgjdbc では、攻撃者 (jdbc URL またはプロパティをコントロールする者) が java.util.logging.FileHandler を呼び出し、loggerFile および loggerLevel 接続プロパティを介して、任意のファイルに書き込む可能性があります。たとえば、攻撃者が Tomcat Web ルート下に実行可能な JSP ファイルを作成する可能性があります。注: ベンダーの立場では、pgjdbc の脆弱性はありません。しかし、任意のアプリケーションが信頼できない接続プロパティで pgjdbc ドライバーを使用することには脆弱性があります。
    (CVE-2022-26520)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5196 公告中提及的多个漏洞影响。

  - PostgreSQL JDBC 驱动程序（也称为 PgJDBC）42.2.13 之前的版本允许 XXE。(CVE-2020-13692)

  - pgjdbc 是官方 PostgreSQL JDBC 驱动程序。进行安全研究时，在 postgresql 数据库的 jdbc 驱动程序中发现一个安全漏洞。当攻击者控制 jdbc url 或属性时，使用 postgresql 库的系统将遭到攻击。pgjdbc 基于通过 `authenticationPluginClassName`、`sslhostnameverifier`、`socketFactory`、`sslfactory`、`sslpasswordcallback` 连接属性提供的类名实例化插件实例。但是，驱动程序在实例化该类前未验证该类是否实现了预期接口。这可能导致通过任意类加载代码执行进程。建议使用插件的用户进行升级。目前尚无针对此问题的解决方案。(CVE-2022-21724)

  - ** 有争议 ** 在 42.3.3 版之前的 pgjdbc 中，攻击者（控制 jdbc URL 或属性）可调用 java.util.logging.FileHandler，以通过 loggerFile 和 loggerLevel 连接属性写入任意文件。例如，攻击者可在 Tomcat Web 根目录下创建可执行的 JSP 文件。注意：供应商认为不存在 pgjdbc 漏洞，相反，任何应用程序使用具有不可信的连接属性的 pgjdbc 驱动程序是一个漏洞。
    (CVE-2022-26520)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2022:2655-1 advisory.

  - ** DISPUTED ** In pgjdbc before 42.3.3, an attacker (who controls the jdbc URL or properties) can call     java.util.logging.FileHandler to write to arbitrary files through the loggerFile and loggerLevel     connection properties. An example situation is that an attacker could create an executable JSP file under     a Tomcat web root. NOTE: the vendor's position is that there is no pgjdbc vulnerability; instead, it is a     vulnerability for any application to use the pgjdbc driver with untrusted connection properties.
    (CVE-2022-26520)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
163651	Debian DSA-5196-1 : libpgjava - security update	Nessus	Debian Local Security Checks	7/31/2022	10/17/2023	critical
163651	Debian DSA-5196-1：libpgjava - 安全性更新	Nessus	Debian Local Security Checks	7/31/2022	10/17/2023	critical
163651	Debian DSA-5196-1: libpgjava - セキュリティ更新	Nessus	Debian Local Security Checks	7/31/2022	10/17/2023	critical
163815	SUSE SLES15 / openSUSE 15 セキュリティ更新: postgresql-jdbc (SUSE-SU-2022:2655-1)	Nessus	SuSE Local Security Checks	8/4/2022	7/14/2023	critical
163651	Debian DSA-5196-1：libpgjava - 安全更新	Nessus	Debian Local Security Checks	7/31/2022	10/17/2023	critical
163815	SUSE SLES15 Security Update : postgresql-jdbc (SUSE-SU-2022:2655-1)	Nessus	SuSE Local Security Checks	8/4/2022	7/14/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical