Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在版本 FB3 中，客户端库的 FB3 在与 FB4 或更高版本服务器通信时将错误的数据长度值放入 XSQLDA 字段中，从而导致信息泄漏。升级到 FB4 客户端或更高版本可修复此问题。
    (CVE-2025-65104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firebird 是一個開源的關聯式資料庫管理系統。在 FB3 版本中，用戶端程式庫在與 FB4 或更高版本伺服器通訊時，將不正確的資料長度值放入 XSQLDA 欄位中，導致資訊洩露。升級至 FB4 用戶端或更新版本已解決此問題。
    (CVE-2025-65104)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:1868-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    firebird用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2025-65104:より新しい(>= 4)サーバー(bsc#1262330)で使用した場合の firebird3 クライアントの情報漏洩の脆弱性。
    - CVE-2026-27890:事前認証 DOS(bsc#1262328)。
    - CVE-2026-28212:1 パケットの DoS(bsc#1262329)。
    - CVE-2026-28214:バッチ作成で特定の束を使用する際にサーバーがハングアップします(bsc#1262327)。
    - CVE-2026-28224:CryptCallback DOS(bsc#1262326)。
    - CVE-2026-33337:破損したスライスパケットを解析する際のバッファオーバーフロー(bsc#1262325)。
    - CVE-2026-34232:クライアントからの「op_response」パケットによる DoS(bsc#1262324)。
    - CVE-2026-35215:スライスパケット内の悪意のあるスライス記述子による DoS(bsc#1262322)。
    - CVE-2026-40342:外部ルーチン(bsc#1262320)を宣言するときのパストラバーサル。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Firebirdは、オープンソースのリレーショナルデータベース管理システムです。バージョン FB3 のクライアントライブラリでは、FB4 以上のサーバーと通信する際に、正しくないデータ長の値を XSQLDA フィールドに配置するため、情報漏洩が発生していました。この問題は、FB4 クライアント以降にアップグレードすることで修正されます。
    (CVE-2025-65104)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1868-1 advisory.

    This update for firebird fixes the following issues

    - CVE-2025-65104: Information leak vulnerability in firebird3 client when used with newer (>= 4) server     (bsc#1262330).
    - CVE-2026-27890: Pre-Auth DOS (bsc#1262328).
    - CVE-2026-28212: One packet DoS (bsc#1262329).
    - CVE-2026-28214: Server hangs when using specific clumplet on batch creation (bsc#1262327).
    - CVE-2026-28224: CryptCallback DOS (bsc#1262326).
    - CVE-2026-33337: Buffer overflow on parsing corrupted slice packet (bsc#1262325).
    - CVE-2026-34232: DoS via `op_response` packet from client (bsc#1262324).
    - CVE-2026-35215: DoS via malicious slice descriptor in slice packet (bsc#1262322).
    - CVE-2026-40342: Path traversal when declaring external routine (bsc#1262320).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-021466 advisory.

    Firebird is an open-source relational database management system. In versions FB3 of the client library     placed incorrect data length values into XSQLDA fields when communicating with FB4 or higher servers,     resulting in an information leak. This issue is fixed by upgrading to the FB4 client or higher.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Firebird is an open-source relational database management system. In versions FB3 of the client library     placed incorrect data length values into XSQLDA fields when communicating with FB4 or higher servers,     resulting in an information leak. This issue is fixed by upgrading to the FB4 client or higher.
    (CVE-2025-65104)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
307398	Linux Distros 未修补的漏洞：CVE-2025-65104	Nessus	Misc.	2026/4/17	2026/7/6	high
307398	Linux Distros 未修補的弱點：CVE-2025-65104	Nessus	Misc.	2026/4/17	2026/7/6	high
315043	SUSE SLES15 セキュリティ更新:firebird(SUSE-SU-2026:1868-1)	Nessus	SuSE Local Security Checks	2026/5/16	2026/5/16	medium
307398	Linux Distros のパッチ未適用の脆弱性: CVE-2025-65104	Nessus	Misc.	2026/4/17	2026/7/6	high
315043	SUSE SLES15 Security Update : firebird (SUSE-SU-2026:1868-1)	Nessus	SuSE Local Security Checks	2026/5/16	2026/5/16	medium
315157	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: firebird (UTSA-2026-021466)	Nessus	Unity Linux Local Security Checks	2026/5/18	2026/5/18	high
307398	Linux Distros Unpatched Vulnerability : CVE-2025-65104	Nessus	Misc.	2026/4/17	2026/7/6	high

偵測

搜尋 Plugin

high

high

medium

high

medium

high

high