リモートの Debian 10 ホストには、dla-3431 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.13.0 以前の SQLite の os_unix.c は、一時ディレクトリ検索アルゴリズムを不適切に実装しています。これにより、ローカルユーザーが機密情報を取得したり、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、一時ファイルの現在の作業ディレクトリの使用を利用することで詳細不明な他の影響を与えたりする可能性があります。
    (CVE-2016-6153)

  - 3.22.0 までの SQLite では、CREATE TABLE AS ステートメントを使用してスキーマが破損したデータベースにより、build.c と prepare.c に関連する NULL ポインターデリファレンスが発生する可能性があります。(CVE-2018-8740)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3431-1: sqlite - LTS セキュリティ更新

medium Nessus プラグイン ID 176213

バージョン 1.0