リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b945ce3f-6f9b-11f0-bd96-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    cve-coordination@google.com による報告:
    SQLite の「concat_ws()」関数で整数オーバーフローが発生する可能性があります。その結果、切り捨てられた整数がバッファの割り当てに使用されます。その後、SQLite が結果の文字列をバッファに書き込むとき、切り捨てられていない元のサイズを使用するため、サイズが 4GB までのワイルドなヒープバッファオーバーフローを引き起こす可能性があります。これにより、任意のコードが実行される可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : sqlite -- integer overflow (b945ce3f-6f9b-11f0-bd96-b42e991fc52e)

medium Nessus プラグイン ID 243313

バージョン 1.1