遠端 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主機上安裝的套件受到 USN-5818-1 公告中所提及的一個弱點影響。

  - 產生此弱點的原因是，在處理未受信任的輸入時，PDO_SQLite 的 PDO: : quote() 中會發生整數溢位。遠端攻擊者可將特製的輸入傳送至應用程式，受影響的 PDO: : quote() 方法處理此輸入後，程式會傳回引用的字串，這可以導致 SQL 注入攻擊。(CVE-2022-31631)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：PHP 弱點 (USN-5818-1)

medium Nessus Plugin ID 170413

版本 1.0