远程主机上安装的 cyrus-sasl 版本低于 2.1.28。因此，该应用程序受到 SSA:2022-055-01 公告中提及的多个漏洞的影响。

  - cyrus-sasl（也称为 Cyrus SASL）2.1.27 存在越界写入，可通过畸形 LDAP 数据包造成 OpenLDAP 中未经身份验证的远程拒绝服务。cyrus-sasl 内 common.c 的 _sasl_add_string 中的差一错误最终会导致 OpenLDAP 崩溃。 (CVE-2019-19906)

  - 在 Cyrus SASL 2.1.28 之前的 Cyrus SASL 2.1.17 版至 2.1.27 版中，plugins/sql.c 不会转义 SQL INSERT 或 UPDATE 语句的密码。(CVE-2022-24407)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Slackware Linux 14.2 / 15.0 / 当前 cyrus-sasl 多个漏洞 (SSA:2022-055-01)

high Nessus 插件 ID 158352

未找到依赖项