There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The web-based admin console in H2 Database Engine before 2.2.220 can be started via the CLI with the
    argument -webAdminPassword, which allows the user to specify the password in cleartext for the web admin
    console. Consequently, a local user (or an attacker that has obtained local access through some means)
    would be able to discover the password by listing processes and their arguments. NOTE: the vendor states
    "This is not a vulnerability of H2 Console ... Passwords should never be passed on the command line and
    every qualified DBA or system administrator is expected to know that." Nonetheless, the issue was fixed in
    2.2.220. (CVE-2022-45868)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.2.220 之前的 H2 Database Engine 中Web 型管理主控台可透過 CLI 以 -webAdminPassword 引數啟動進而允許使用者以純文字指定 Web 管理主控台的密碼。因此本機使用者 (或透過某些方式取得本機存取權的攻擊者) 將能夠透過列出處理程序及其引數來發現密碼。注意供應商表示這不是 H2 Console 的弱點... 密碼絕不應該在命令行上傳遞而且每個合格的 DBA 或系統管理員都應該知道這一點。儘管如此該問題已在 2.2.220中修正。 (CVE-2022-45868)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可通过 CLI 使用参数 -webAdminPassword 启动 2.2.220 之前的 H2 数据库引擎中基于 web 的管理控制台这允许用户指定 web 管理控制台的明文密码。因此本地用户或通过某种方式获得本地访问权限的攻击者将能够通过列出进程及其参数发现密码。注意供应商声明这不是 H2 控制台的漏洞... 密码永远不应该在命令行上传递这一点希望每个有资格的 DBA 或系统管理员都清楚。尽管如此该问题已在 2.2.220中修复。 (CVE-2022-45868)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.2.220 より前の H2 Database Engine の Web ベースの管理コンソールは、引数 -webAdminPassword 付きの CLI で起動することができます。これにより、ユーザーは、Web 管理コンソール用に平文でパスワードを指定することができます。その結果、ローカルユーザーまたは何らかの方法でローカルアクセスを取得した攻撃者は、プロセスとその引数を一覧表示することでパスワードを発見できます。注ベンダーは、これは H2 コンソールの脆弱性ではありませんと述べていますパスワードはコマンドラインで渡されるべきではなく、資格のあるDBAまたはシステム管理者はすべて、このことを認識していることが推奨されています。それにも関わらず、この問題は 2.2.220で修正されました。CVE-2022-45868

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The web-based admin console in H2 Database Engine before 2.2.220 can be started via the CLI with the     argument -webAdminPassword, which allows the user to specify the password in cleartext for the web admin     console. Consequently, a local user (or an attacker that has obtained local access through some means)     would be able to discover the password by listing processes and their arguments. NOTE: the vendor states     This is not a vulnerability of H2 Console ... Passwords should never be passed on the command line and     every qualified DBA or system administrator is expected to know that. Nonetheless, the issue was fixed in     2.2.220. (CVE-2022-45868)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
421769	SCA: security update for com.h2database:h2 (GHSA-22wj-vf5f-wrvj)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	high
421769	SCA: security update for com.h2database:h2 (GHSA-22wj-vf5f-wrvj)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	high
257700	Linux Distros 未修補的弱點：CVE-2022-45868	Nessus	Misc.	2025/8/27	2025/9/2	high
257700	Linux Distros 未修补的漏洞：CVE-2022-45868	Nessus	Misc.	2025/8/27	2025/9/2	high
257700	Linux Distros のパッチ未適用の脆弱性: CVE-2022-45868	Nessus	Misc.	2025/8/27	2025/9/2	high
257700	Linux Distros Unpatched Vulnerability : CVE-2022-45868	Nessus	Misc.	2025/8/27	2025/9/2	high

检测

插件搜索

high

high

high

high

high

high