The remote Debian 9 host has packages installed that are affected by a vulnerability as referenced in the dla-2824 advisory.

  - An authenticated remote attacker can execute arbitrary code in Firebird SQL Server versions 2.5.7 and     3.0.2 by executing a malformed SQL statement. (CVE-2017-11509)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An authenticated remote attacker can execute arbitrary code in Firebird SQL Server versions 2.5.7 and     3.0.2 by executing a malformed SQL statement. (CVE-2017-11509)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 認証されたリモート攻撃者は、無効な形式の SQL ステートメントを実行することで、Firebird SQL Server バージョン 2.5.7 および 3.0.2 で任意のコードを実行できます。(CVE-2017-11509)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 9 ホストには、dla-2824 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 認証されたリモート攻撃者は、無効な形式の SQL ステートメントを実行することで、Firebird SQL Server バージョン 2.5.7 および 3.0.2 で任意のコードを実行できます。(CVE-2017-11509)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 9 主机上安装的多个程序包受到 dla-2824 公告中提及的一个漏洞影响。

  - 经过身份验证的远程攻击者可通过执行格式错误的 SQL 语句，在 Firebird SQL Server 2.5.7 和 3.0.2 版本中执行任意代码。(CVE-2017-11509)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 经过身份验证的远程攻击者可通过执行格式错误的 SQL 语句，在 Firebird SQL Server 2.5.7 和 3.0.2 版本中执行任意代码。(CVE-2017-11509)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2824 公告中提及的一個弱點影響。

  - 經驗證的遠端攻擊者可藉由執行格式錯誤的 SQL 陳述式，在 Firebird SQL Server 2.5.7 和 3.0.2 版中執行任意程式碼。(CVE-2017-11509)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 經驗證的遠端攻擊者可藉由執行格式錯誤的 SQL 陳述式，在 Firebird SQL Server 2.5.7 和 3.0.2 版中執行任意程式碼。(CVE-2017-11509)

請注意，Nessus 依賴供應商報告的套件存在。

InterBase 6.0に基づくRDBMSであるfirebird2.5に問題が見つかりました。UDFを使用するとリモート認証コードを（ユーザーfirebirdとして）実行することが可能になるため、新規インストールに使用されるデフォルト構成ではUDFが無効になっています（既存構成については手動で実行する必要があり、変更はありません）。

Debian 8「Jessie」では、この問題はバージョン2.5.3.26778.ds4-5+deb8u2で修正されました。

使用しているfirebird2.5のパッケージをアップグレードするようお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

認証されたリモートの攻撃者は、無効な形式のSQLステートメントを実行することで、 Firebird SQL Serverバージョン2.5.7および3.0.2で任意のコードを実行できます。既知の唯一の解決策は、外部UDFライブラリのロードを無効にすることです。これを達成するために、デフォルト構成がUdfAccess=Noneに変更されました。これにより、fbudfモジュールのロードが阻止されますが、モジュールに依存している他の機能が破損する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン2.5.2.26540.ds4-1~deb7u4で修正されました。

お使いのfirebird2.5パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

An issues has been found in firebird2.5, an RDBMS based on InterBase 6.0. As UDFs can be used for a remote authenticated code execution (as user firebird), UDFs have been disabled in the default configuration which will be used for new installations (there is no change for existing configurations, which must be done manually).

For Debian 8 'Jessie', this problem has been fixed in version 2.5.3.26778.ds4-5+deb8u2.

We recommend that you upgrade your firebird2.5 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An authenticated remote attacker can execute arbitrary code in Firebird SQL Server versions 2.5.7 and 3.0.2 by executing a malformed SQL statement. The only known solution is to disable external UDF libraries from being loaded. In order to achieve this, the default configuration has changed to UdfAccess=None. This will prevent the fbudf module from being loaded, but may also break other functionality relying on modules.

For Debian 7 'Wheezy', these problems have been fixed in version 2.5.2.26540.ds4-1~deb7u4.

We recommend that you upgrade your firebird2.5 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

經驗證的遠端攻擊者會透過執行格式錯誤的 SQL 陳述式，在 Firebird SQL Server 版本 2.5.7 和 3.0.2 中執行任意程式碼。唯一已知的解決方案是停止載入外部 UDF 程式庫。為了達到此目的，預設的組態已變更為 UdfAccess=None。這會防止 fbudf 模組載入，但也可能會損壞依賴模組的其他功能。針對 Debian 7「Wheezy」，這些問題已在 2.5.2.26540.ds4-1~deb7u4 版本中修正。我們建議您升級 firebird2.5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 firebird2.5 (以 InterBase 6.0 為基礎的 RDBMS) 中發現一個問題。由於 UDF 可用於經驗證的遠端程式碼執行 (以使用者 firebird 身分)，所以已在用於新安裝的預設組態中停用 UDF (現有組態無任何變更，若要變更必須手動完成)。

針對 Debian 8「Jessie」，已在 2.5.3.26778.ds4-5+deb8u2 版本中修正此問題。

我們建議您升級 firebird2.5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

经身份验证的远程攻击者可通过执行格式错误的 SQL 语句，在 Firebird SQL Server 2.5.7 和 3.0.2 版本中执行任意代码。已知唯一的解决方案是禁止加载外部 UDF 库。为实现此目的，默认配置已更改为 UdfAccess=None。这将防止加载 fbudf 模块，但也可能破坏依赖于模块的其他功能。针对 Debian 7“Wheezy”，这些问题已在版本 2.5.2.26540.ds4-1~deb7u4 中修复。我们建议您升级 firebird2.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在基于 InterBase 6.0 的 RDBMS firebird2.5 中发现一个问题 。由于 UDF 可用于经过身份验证的远程代码执行（以 firebird 用户身份），因此 UDF 已在用于新安装的默认配置中禁用（现有配置无任何更改，必须手动完成）。

对于 Debian 8“Jessie”，已在版本 2.5.3.26778.ds4-5+deb8u2 中修复此问题。

我们建议您升级 firebird2.5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155658	Debian DLA-2824-1 : firebird3.0 - LTS security update	Nessus	Debian Local Security Checks	2021/11/20	2023/11/23	high
220441	Linux Distros Unpatched Vulnerability : CVE-2017-11509	Nessus	Misc.	2025/3/4	2025/3/4	high
220441	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11509	Nessus	Misc.	2025/3/4	2025/3/4	high
155658	Debian DLA-2824-1 : firebird3.0 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/11/20	2023/11/23	high
155658	Debian DLA-2824-1：firebird3.0 - LTS 安全更新	Nessus	Debian Local Security Checks	2021/11/20	2023/11/23	high
220441	Linux Distros 未修补的漏洞: CVE-2017-11509	Nessus	Misc.	2025/3/4	2025/3/4	high
155658	Debian DLA-2824-1：firebird3.0 - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/11/20	2023/11/23	high
220441	Linux Distros 未修補弱點：CVE-2017-11509	Nessus	Misc.	2025/3/4	2025/3/4	high
134180	Debian DLA-2129-1 : firebird2.5セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/3/2	2024/3/25	high
109734	Debian DLA-1374-1: firebird2.5セキュリティ更新	Nessus	Debian Local Security Checks	2018/5/14	2024/10/9	high
134180	Debian DLA-2129-1 : firebird2.5 security update	Nessus	Debian Local Security Checks	2020/3/2	2024/3/25	high
109734	Debian DLA-1374-1 : firebird2.5 security update	Nessus	Debian Local Security Checks	2018/5/14	2024/10/9	high
109734	Debian DLA-1374-1：firebird2.5 安全性更新	Nessus	Debian Local Security Checks	2018/5/14	2024/10/9	high
134180	Debian DLA-2129-1：firebird2.5 安全性更新	Nessus	Debian Local Security Checks	2020/3/2	2024/3/25	high
109734	Debian DLA-1374-1：firebird2.5 安全更新	Nessus	Debian Local Security Checks	2018/5/14	2024/10/9	high
134180	Debian DLA-2129-1：firebird2.5 安全更新	Nessus	Debian Local Security Checks	2020/3/2	2024/3/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high