リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1810アドバイザリに記載されている脆弱性の影響を受けます。

  - sqlite: fts3：シャドーテーブルの破損の検出能力が向上（CVE-2019-13752）

  - sqlite: fts3：不適切に除去された破損チェック（CVE-2019-13753）

  - sqlite: select.cのflattenSubqueryでLEFT JOINを含む特定のSELECT DISTINCTを不適切に処理することにより、NULL ポインターデリファレンスが発生する（CVE-2019-19923）

  - sqlite: 間違ったsqlite3WindowRewrite()エラー処理により、特定のパーサーツリーの書き換えが不適切に処理される（CVE-2019-19924）

  - sqlite: ext/misc/zipfile.c内のzipfileUpdateでZIPアーカイブの更新中にNULLパス名が不適切に処理される（CVE-2019-19925）

  - sqlite: ファイル名に埋め込み「\0」文字が含まれる状況で特定のINSERT INTOが不適切に処理される（CVE-2019-19959）

  - sqlite: rtreenode()関数でのヒープ領域外読み取り（CVE-2019-8457）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：sqlite（CESA-2020：1810）

critical Nessus プラグイン ID 145795

変更ログが見つかりません