python-SQLAlchemy用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-7164：order_byパラメーターを介してSQLインジェクションを修正しました（bsc#1124593）。

  - CVE-2019-7548：group_byパラメーターを介してSQLインジェクションを修正しました（bsc#1124593）。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

python-SQLAlchemy用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-7164：order_byパラメーターを介してSQLインジェクションを修正しました（bsc#1124593）。

CVE-2019-7548：group_byパラメーターを介してSQLインジェクションを修正しました（bsc#1124593）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、8ccff771-ceca-43a0-85ad-3e595e73b425 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.2.17 までの SQLAlchemy および 1.3.0b2 までの 1.3.x では、order_by パラメーターを介して SQL インジェクションが可能です。
    (CVE-2019-7164)

  - group_by パラメーターを制御できる場合、SQLAlchemy 1.2.17 には SQL インジェクションがあります。(CVE-2019-7548)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2019:0984アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.17 までの SQLAlchemy および 1.3.0b2 までの 1.3.x では、order_by パラメーターを介して SQL インジェクションが可能です。
    (CVE-2019-7164)

  - group_by パラメーターを制御できる場合、SQLAlchemy 1.2.17 には SQL インジェクションがあります。(CVE-2019-7548)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.2.17 までの SQLAlchemy および 1.3.0b2 までの 1.3.x では、order_by パラメーターを介して SQL インジェクションが可能です。
    (CVE-2019-7164)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SQLAlchemy through 1.2.17 and 1.3.x through 1.3.0b2 allows SQL Injection via the order_by parameter.
    (CVE-2019-7164)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 8ccff771-ceca-43a0-85ad-3e595e73b425 advisory.

  - SQLAlchemy through 1.2.17 and 1.3.x through 1.3.0b2 allows SQL Injection via the order_by parameter.
    (CVE-2019-7164)

  - SQLAlchemy 1.2.17 has SQL Injection when the group_by parameter can be controlled. (CVE-2019-7548)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2019:0984 advisory.

  - SQLAlchemy through 1.2.17 and 1.3.x through 1.3.0b2 allows SQL Injection via the order_by parameter.
    (CVE-2019-7164)

  - SQLAlchemy 1.2.17 has SQL Injection when the group_by parameter can be controlled. (CVE-2019-7548)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for python-SQLAlchemy fixes the following issues :

Security issues fixed :

CVE-2019-7164: Fixed SQL Injection via the order_by parameter (bsc#1124593).

CVE-2019-7548: Fixed SQL Injection via the group_by parameter (bsc#1124593).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128519	openSUSEセキュリティ更新プログラム：python-SQLAlchemy（openSUSE-2019-2064）	Nessus	SuSE Local Security Checks	2019/9/5	2024/4/29	critical
129096	SUSE SLED15 / SLES15セキュリティ更新プログラム：python-SQLAlchemy（SUSE-SU-2019:2253-2）	Nessus	SuSE Local Security Checks	2019/9/20	2024/4/24	critical
174289	FreeBSD : py39-sqlalchemy11 -- 複数の SQL インジェクションの脆弱性 (8ccff771-ceca-43a0-85ad-3e595e73b425)	Nessus	FreeBSD Local Security Checks	2023/4/14	2023/4/19	critical
184542	Rocky Linux 8python36:3.6RLSA-2019:0984	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/7	critical
223130	Linux Distros のパッチ未適用の脆弱性: CVE-2019-7164	Nessus	Misc.	2025/3/4	2025/9/15	critical
223130	Linux Distros Unpatched Vulnerability : CVE-2019-7164	Nessus	Misc.	2025/3/4	2025/9/15	critical
174289	FreeBSD : py39-sqlalchemy11 -- multiple SQL Injection vulnerabilities (8ccff771-ceca-43a0-85ad-3e595e73b425)	Nessus	FreeBSD Local Security Checks	2023/4/14	2023/4/19	critical
184542	Rocky Linux 8 : python36:3.6 (RLSA-2019:0984)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/7	critical
129096	SUSE SLED15 / SLES15 Security Update : python-SQLAlchemy (SUSE-SU-2019:2253-2)	Nessus	SuSE Local Security Checks	2019/9/20	2024/4/24	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical