There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Firebird is an open-source relational database management system. In versions prior to 5.0.4, 4.0.7 and
    3.0.14, the external engine plugin loader concatenates a user-supplied engine name into a filesystem path
    without filtering path separators or .. components. An authenticated user with CREATE FUNCTION privileges
    can use a crafted ENGINE name to load an arbitrary shared library from anywhere on the filesystem via path
    traversal. The library's initialization code executes immediately during loading, before Firebird
    validates the module, achieving code execution as the server's OS account. This issue has been fixed in
    versions 5.0.4, 4.0.7 and 3.0.14. (CVE-2026-40342)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在 5.0.4、 4.0.7 和 3.0.14之前的版本中外部引擎插件加载程序将用户提供的引擎名称连接到文件系统路径中而不过滤路径分隔符或 .. 组件。具有 CREATE FUNCTION 权限的经身份验证的用户可使用构建的 ENGINE 名称通过路径遍历从文件系统上的任何位置加载任意共享的库。在 Firebird 验证模块之前加载期间会立即执行库的初始化代码从而以服务器的 OS 帐户身份实现代码执行。此问题已在版本 5.0.4、 4.0.7 和 3.0.14中修复。 (CVE-2026-40342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firebird 是開放原始碼關聯式資料庫管理系統。在 5.0.4、 4.0.7 和 3.0.14之前的版本中外部引擎外掛程式載入器會在沒有篩選路徑分隔符號或 .. 元件的情況下將使用者提供的引擎名稱串連至檔案系統路徑。具有 CREATE FUNCTION 權限的經驗證使用者可利用特製的 ENGINE 名稱透過路徑遊走從檔案系統上的任何位置載入任意共用程式庫。程式庫的初始化程式碼會在載入期間在 Firebird 驗證模組之前立即執行進而以伺服器的作業系統帳戶執行程式碼。此問題已在 5.0.4、 4.0.7 和 3.0.14版中修正。 (CVE-2026-40342)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Firebird は、オープンソースのリレーショナルデータベース管理システムです。 5.0.4、 4.0.7 、 3.0.14より前のバージョンでは、外部エンジンプラグインローダーが、パスセパレーターや .. コンポーネントをフィルタリングせずに、ユーザー指定のエンジン名をファイルシステムパスに連結します。CREATE FUNCTION 権限を持つ認証されたユーザーが、細工された ENGINE 名を使って、パストラバーサルを介してファイルシステムのどこからでも任意の共有ライブラリをロードできます。Firebird がモジュールを検証する前に、ライブラリの初期化コードがロード中に即座に実行され、サーバーの OS アカウントとしてコードの実行を実現します。この問題は、バージョン 5.0.4、 4.0.7 、 3.0.14で修正されています。CVE-2026-40342

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:1868-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    firebird用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2025-65104:より新しい(>= 4)サーバー(bsc#1262330)で使用した場合の firebird3 クライアントの情報漏洩の脆弱性。
    - CVE-2026-27890:事前認証 DOS(bsc#1262328)。
    - CVE-2026-28212:1 パケットの DoS(bsc#1262329)。
    - CVE-2026-28214:バッチ作成で特定の束を使用する際にサーバーがハングアップします(bsc#1262327)。
    - CVE-2026-28224:CryptCallback DOS(bsc#1262326)。
    - CVE-2026-33337:破損したスライスパケットを解析する際のバッファオーバーフロー(bsc#1262325)。
    - CVE-2026-34232:クライアントからの「op_response」パケットによる DoS(bsc#1262324)。
    - CVE-2026-35215:スライスパケット内の悪意のあるスライス記述子による DoS(bsc#1262322)。
    - CVE-2026-40342:外部ルーチン(bsc#1262320)を宣言するときのパストラバーサル。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1868-1 advisory.

    This update for firebird fixes the following issues

    - CVE-2025-65104: Information leak vulnerability in firebird3 client when used with newer (>= 4) server     (bsc#1262330).
    - CVE-2026-27890: Pre-Auth DOS (bsc#1262328).
    - CVE-2026-28212: One packet DoS (bsc#1262329).
    - CVE-2026-28214: Server hangs when using specific clumplet on batch creation (bsc#1262327).
    - CVE-2026-28224: CryptCallback DOS (bsc#1262326).
    - CVE-2026-33337: Buffer overflow on parsing corrupted slice packet (bsc#1262325).
    - CVE-2026-34232: DoS via `op_response` packet from client (bsc#1262324).
    - CVE-2026-35215: DoS via malicious slice descriptor in slice packet (bsc#1262322).
    - CVE-2026-40342: Path traversal when declaring external routine (bsc#1262320).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Firebird is an open-source relational database management system. In versions prior to 5.0.4, 4.0.7 and     3.0.14, the external engine plugin loader concatenates a user-supplied engine name into a filesystem path     without filtering path separators or .. components. An authenticated user with CREATE FUNCTION privileges     can use a crafted ENGINE name to load an arbitrary shared library from anywhere on the filesystem via path     traversal. The library's initialization code executes immediately during loading, before Firebird     validates the module, achieving code execution as the server's OS account. This issue has been fixed in     versions 5.0.4, 4.0.7 and 3.0.14. (CVE-2026-40342)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477746	Echo: firebird4.0: security update to 4.0.5.3140.ds6-17+deb13u1+e1	Tenable Cloud Security	Echo Local Security Checks	2026/10/29	2026/10/29	critical
477746	Echo: firebird4.0: security update to 4.0.5.3140.ds6-17+deb13u1+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/29	2026/10/29	critical
307396	Linux Distros 未修补的漏洞：CVE-2026-40342	Nessus	Misc.	2026/4/17	2026/9/2	critical
307396	Linux Distros 未修補的弱點：CVE-2026-40342	Nessus	Misc.	2026/4/17	2026/9/2	critical
307396	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40342	Nessus	Misc.	2026/4/17	2026/9/2	critical
315043	SUSE SLES15 セキュリティ更新:firebird(SUSE-SU-2026:1868-1)	Nessus	SuSE Local Security Checks	2026/5/16	2026/5/16	medium
315043	SUSE SLES15 Security Update : firebird (SUSE-SU-2026:1868-1)	Nessus	SuSE Local Security Checks	2026/5/16	2026/5/16	medium
307396	Linux Distros Unpatched Vulnerability : CVE-2026-40342	Nessus	Misc.	2026/4/17	2026/9/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

medium

medium

critical