远程 Ubuntu 18.04 LTS / LTS / 20.0422.04 LTS / 24.04 LTS / Pro Realtime 24.04 LTS 主机上存在安装的程序包，该程序包受到公告中 USN-8765-1 提及的漏洞的影响。

    Cdric Krier 发现 python-sql 未正确转义传递给一元运算符的值。攻击者可能利用此问题执行 SQL 注入攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS / LTS / 20.0422.04 LTS / 24.04 LTS / Pro Realtime 24.04 LTS：python-sql 漏洞（USN-8765-1）

medium Nessus 插件 ID 346241

版本 1.1

检测

Ubuntu 18.04 LTS / LTS / 20.0422.04 LTS / 24.04 LTS / Pro Realtime 24.04 LTS：python-sql 漏洞 （USN-8765-1）

medium Nessus 插件 ID 346241

版本 1.1

Ubuntu 18.04 LTS / LTS / 20.0422.04 LTS / 24.04 LTS / Pro Realtime 24.04 LTS：python-sql 漏洞（USN-8765-1）