Amazon Linux 2 : virtuoso-opensource (ALAS-2025-2755)

high Nessus プラグイン ID 216821

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている virtuoso-opensource のバージョンは、7.2.14-2 より前です。したがって、ALAS2-2025-2755 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

openlink virtuoso-opensource v7.2.11 の chash_array コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57635)

openlink virtuoso-opensource v7.2.11 の itc_sample_row_check コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57636)

openlink virtuoso-opensource v7.2.11 の dfe_unit_gb_dependant コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57637)

openlink virtuoso-opensource v7.2.11 の dfe_body_copy コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57638)

openlink virtuoso-opensource v7.2.11 の dc_elt_size コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57639)

openlink virtuoso-opensource v7.2.11 の dc_add_int コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57640)

openlink virtuoso-opensource v7.2.11 の sqlexp コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57641)

openlink virtuoso-opensource v7.2.11 の dfe_inx_op_col_def_table コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57642)

openlink virtuoso-opensource v7.2.11 の box_deserialize_string コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57643)

openlink virtuoso-opensource v7.2.11 の itc_hash_compare コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57644)

openlink virtuoso-opensource v7.2.11 の qi_inst_state_free コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57645)

openlink virtuoso-opensource v7.2.11 の psiginfo コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57646)

openlink virtuoso-opensource v7.2.11 の row_insert_cast コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57647)

openlink virtuoso-opensource v7.2.11 の itc_sample_row_check コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57648)

openlink virtuoso-opensource v7.2.11 の qst_vec_set コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57649)

openlink virtuoso-opensource v7.2.11 の qi_inst_state_free コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57650)

openlink virtuoso-opensource v7.2.11 の jp_add コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57651)

openlink virtuoso-opensource v7.2.11 の numeric_to_dv コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57652)

openlink virtuoso-opensource v7.2.11 の qst_vec_set_copy コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57653)

openlink virtuoso-opensource v7.2.11 の qst_vec_get_int64 コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57654)

openlink virtuoso-opensource v7.2.11 の dfe_n_in_order コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57655)

openlink virtuoso-opensource v7.2.11 の sqlc_add_distinct_node コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57656)

openlink virtuoso-opensource v7.2.11 の sqlg_vec_upd コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57657)

openlink virtuoso-opensource v7.2.11 の sql_tree_hash_1 コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57658)

openlink virtuoso-opensource v7.2.11 の sqlg_parallel_ts_seq コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57659)

openlink virtuoso-opensource v7.2.11 の sqlo_expand_jts コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57660)

openlink virtuoso-opensource v7.2.11 の sqlo_df コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57661)

openlink virtuoso-opensource v7.2.11 の sqlg_hash_source コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57662)

openlink virtuoso-opensource v7.2.11 の sqlg_place_dpipes コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57663)

openlink virtuoso-opensource v7.2.11 の sqlg_group_node コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57664)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。