リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1968のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sqlite：sqlite3.cのwhereLoopAddBtreeIndexにおけるゼロ除算（CVE-2019-16168）

  - sqlite：printf.cのsqlite3_str_vappendf関数の整数オーバーフロー（CVE-2020-13434）

  - sqlite：ext/fts3/fts3.cのfts3EvalNextRowにおけるメモリ解放後使用（Use After Free）（CVE-2020-13630）

  - sqlite: 仮想テーブルの名前が、シャドーテーブルの1つの名前に変更される可能性があります（CVE-2020-13631）

  - sqlite: 細工されたmatchinfo()クエリによるext/fts3/fts3_snippet.cでのNULLポインターデリファレンス（CVE-2020-13632）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：mingwパッケージ（RHSA-2021：1968)

high Nessus プラグイン ID 149666

バージョン 1.9