远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主机上安装的一个程序包受到 USN-6825-1 公告中提及的多个漏洞影响。

    发现 ADOdb 中的 PDO 驱动程序未正确处理字符串引号。远程攻击者可能利用此问题

    执行 SQL 注入攻击。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-7405)

    发现 ADOdb 未正确处理 

    test.php. 中的 GET 参数。远程攻击者可能利用此问题执行

    跨站脚本 (XSS) 攻击。此问题仅影响 Ubuntu 

    16.04 LTS。(CVE-2016-4855)

    Emmet Leahy 发现 ADOdb 未正确处理 PostgreSQL 连接中的字符串引号。远程攻击者可能利用此问题绕过身份验证。(CVE-2021-3850)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：ADOdb 漏洞 (USN-6825-1)

critical Nessus 插件 ID 200273

未找到依赖项