遠端 Ubuntu 21.04 主機上安裝的套件受 USN-5085-1 公告中所提及的一個弱點影響。

  - sqlparse 是適用於 Python 的非驗證 SQL 剖析器模組。在 sqlparse 0.4.0 和 0.4.1 版中，有一個規則運算式在 sqlparse 中拒絕服務的弱點。規則運算式可能造成 SQL 註解中包含許多重複「 \r\n 」的字串發生指數回溯。只有從 SQL 陳述式移除註解的格式化功能會受到此規則運算式的影響。作為因應措施，使用 sqlformat 命令行工具時，不要使用具有關鍵字 strip_comments=True 的 sqlformat.format 函式或 --strip-comments 命令行旗標。這些問題已在 sqlparse 0.4.2 中得到修正。(CVE-2021-32839)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 21.04：SQL 剖析弱點 (USN-5085-1)

high Nessus Plugin ID 153573

版本 1.3