リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4442のアドバイザリに記載されている脆弱性の影響を受けます。

  - sqlite: sqlite3.cのwhereLoopAddBtreeIndexにおけるゼロ除算（CVE-2019-16168）

  - sqlite: select.cのselectExpanderが、解析エラー後でもWITHスタックアンワインディングを続行します（CVE-2019-20218）

  - sqlite: 窓関数におけるメモリ解放後使用（Use After Free）によりリモートでコードが実行されます（CVE-2019-5018）

  - sqlite: ext/fts3/fts3.cのfts3EvalNextRowにおけるメモリ解放後使用（Use After Free）（CVE-2020-13630）

  - sqlite: 仮想テーブルの名前が、シャドーテーブルの1つの名前に変更される可能性があります（CVE-2020-13631）

  - sqlite: 細工されたmatchinfo()クエリによるext/fts3/fts3_snippet.cでのNULLポインターデリファレンス（CVE-2020-13632）

  - sqlite: ON/USING句のあるSELECTにおける領域外読み取り（CVE-2020-6405）

  - sqlite: 生成された列の最適化によるNULLポインターデリファレンスとセグメンテーション違反（CVE-2020-9327）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: sqlite（RHSA-2020: 4442)

high Nessus プラグイン ID 142429

バージョン 1.13