There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases.
    Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, PAM dialog authentication can be coerced into transmitting the
    account password over an insecure connection. The mysql_clear_password plugin is gated behind a secure
    transport, but the sibling PAM handler SendPamAuthPacketFactory, named dialog by the server, does not
    declare that requirement and inherits the default secure-required value false; older branches implement
    the same affected behavior in SendPamAuthPacket. A hostile or man-in-the-middle server can send an
    Authentication Switch Request for dialog over plain TCP, causing the driver to return the user's password
    in cleartext when sslMode=DISABLE and restrictedAuth=null, which is the default configuration. Properly
    verified TLS and local Unix sockets are not exposed to this transport vector. This issue is fixed in
    versions 2.7.14, 3.3.5, 3.4.3, and 3.5.9. (CVE-2026-55857)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB Connector/J 用於將以 Java 開發的應用程式連接到 MariaDB 和 MySQL 資料庫。
    在 2.7.14、 、 3.3.53.4.3和 3.5.9之前，PAM 對話方塊驗證可能會被強制透過不安全的連線傳輸帳戶密碼。mysql_clear_password 外掛程式位於安全傳輸後方，但同級 PAM 處理常式 SendPamAuthPacketFactory （由伺服器命名為 dialog） 不會宣告該需求，並繼承預設的安全必要值 false;較舊的分支會在 SendPamAuthPacket 中實作相同的受影響行為。惡意或中間人伺服器可以透過純 TCP 傳送對話的驗證切換要求，導致驅動程式在 sslMode=DISABLE 和 restrictedAuth=null （這是預設設定） 時以純文字傳回使用者的密碼。正確驗證的 TLS 和本機 Unix 通訊端不會公開給此傳輸媒介。此問題已在 2.7.14、3.3.5、3.4.3 和 3.5.9 版中修正。(CVE-2026-55857)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB Connector/J 用于将使用 Java 开发的应用程序连接到 MariaDB 和 MySQL 数据库。
    在 、 3.3.5和 3.4.33.5.9之前，2.7.14PAM 对话框认证可被强制通过不安全的连接传输帐户密码。mysql_clear_password插件位于安全传输后面，但由服务器命名为对话框的同级 PAM 处理程序 SendPamAuthPacketFactory 未声明该要求，并继承默认的安全要求值 false;较旧的分支会在 SendPamAuthPacket 中实现相同受影响的行为。恶意或中间人服务器可通过普通 TCP 发送针对对话框的认证切换请求，从而导致驱动程序在 sslMode=DISABLE 且 restrictedAuth=null 时（这是默认配置）以明文返回用户的密码。经过正确验证的 TLS 和本地 Unix 套接字未暴露给此传输矢量。此问题已在 2.7.14、3.3.5、3.4.3 和 3.5.9 版本中得到修补。(CVE-2026-55857)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB Connector/J は、Java で開発されたアプリケーションを MariaDB および MySQL データベースに接続するために使用されます。
    2.7.14、3.3.5、3.4.3、3.5.9 より前では、PAM ダイアログ認証が、安全でない接続を介してアカウントパスワードを送信するよう強制される可能性があります。mysql_clear_password プラグインは安全なトランスポートの背後にゲートされていますが、サーバーによって dialog という名前が付けられた兄弟の PAM ハンドラー SendPamAuthPacketFactory は、その要件を宣言せず、デフォルトの安全な必須の値 false を継承します。古いブランチは、SendPamAuthPacket で同じ影響を受ける動作を実装します。敵対的なサーバーまたは中間者サーバーが、通常の TCP 上でダイアログの認証スイッチリクエストを送信し、デフォルト構成の場合、sslMode=DISABLE および restrictedAuth=null の場合にドライバーがユーザーのパスワードを平文で返す可能性があります。適切に検証された TLS およびローカルの Unix ソケットは、この転送ベクトルに露出されません。この問題はバージョン 2.7.14、3.3.5、3.4.3、3.5.9 で修正されています。(CVE-2026-55857)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases.
    Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, PAM dialog authentication can be coerced into transmitting the     account password over an insecure connection. The mysql_clear_password plugin is gated behind a secure     transport, but the sibling PAM handler SendPamAuthPacketFactory, named dialog by the server, does not     declare that requirement and inherits the default secure-required value false; older branches implement     the same affected behavior in SendPamAuthPacket. A hostile or man-in-the-middle server can send an     Authentication Switch Request for dialog over plain TCP, causing the driver to return the user's password     in cleartext when sslMode=DISABLE and restrictedAuth=null, which is the default configuration. Properly     verified TLS and local Unix sockets are not exposed to this transport vector. This issue is fixed in     versions 2.7.14, 3.3.5, 3.4.3, and 3.5.9. (CVE-2026-55857)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
460293	Echo: org.mariadb.jdbc:mariadb-java-client: security update to 2.7.14	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
460293	Echo: org.mariadb.jdbc:mariadb-java-client: security update to 2.7.14	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
342542	Linux Distros 未修補弱點：CVE-2026-55857	Nessus	Misc.	2026/9/3	2026/9/4	medium
342542	Linux Distros 未修补的漏洞：CVE-2026-55857	Nessus	Misc.	2026/9/3	2026/9/4	medium
342542	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55857	Nessus	Misc.	2026/9/3	2026/9/4	medium
342542	Linux Distros Unpatched Vulnerability : CVE-2026-55857	Nessus	Misc.	2026/9/3	2026/9/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium