远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1675 公告中提及的漏洞的影响。

  - Oracle Berkeley DB 的 Data Store 组件中的漏洞。支持的版本中受影响的是 6.138 之前版本、6.2.38 之前版本和 18.1.32 之前版本。可轻松利用的漏洞允许拥有 Local Logon 权限的低权限攻击者登录 Data Store 执行的基础结构，从而破坏 Data Store。成功攻击此漏洞可导致在未经授权的情况下造成 Data Store 部分拒绝服务（部分 DOS）。CVSS 3.0 基本分数 3.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2708)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8libdb (ALSA-2021:1675)

low Nessus 插件 ID 157710

未找到变更日志