リモートホストは、GLSA-201908-09（SQLite：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がSQLiteで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、脆弱なホストに対して任意のSQL文を実行することにより、任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

MITRE による報告：

Sqlite3 3.26.0のwindow関数の機能に、悪用可能なメモリ解放後使用（Use After Free）の脆弱性が存在します。特別に細工されたSQLコマンドによりメモリ解放後使用（Use After Free）の脆弱性が発生し、リモートコード実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーする悪意のあるSQLコマンドを送信する可能性があります。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4442のアドバイザリに記載されている脆弱性の影響を受けます。

  - sqlite: sqlite3.cのwhereLoopAddBtreeIndexにおけるゼロ除算（CVE-2019-16168）

  - sqlite: select.cのselectExpanderが、解析エラー後でもWITHスタックアンワインディングを続行します（CVE-2019-20218）

  - sqlite: 窓関数におけるメモリ解放後使用（Use After Free）によりリモートでコードが実行されます（CVE-2019-5018）

  - sqlite: ext/fts3/fts3.cのfts3EvalNextRowにおけるメモリ解放後使用（Use After Free）（CVE-2020-13630）

  - sqlite: 仮想テーブルの名前が、シャドーテーブルの1つの名前に変更される可能性があります（CVE-2020-13631）

  - sqlite: 細工されたmatchinfo()クエリによるext/fts3/fts3_snippet.cでのNULLポインターデリファレンス（CVE-2020-13632）

  - sqlite: ON/USING句のあるSELECTにおける領域外読み取り（CVE-2020-6405）

  - sqlite: 生成された列の最適化によるNULLポインターデリファレンスとセグメンテーション違反（CVE-2020-9327）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SQLiteが特定のスキーマを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 12.04 ESMのみです。(CVE-2018-8740) 

SQLiteが特定のスキーマを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 19.04のみです。(CVE-2019-16168) 

SQLiteが特定のスキーマを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、一部の式を不適切に処理する可能性があります。
この問題の影響を受けるのは、Ubuntu 19.04とUbuntu 19.10のみです。
(CVE-2019-19242)

SQLiteが特定のクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 19.04とUbuntu 19.10のみです。(CVE-2019-19244) 

SQLiteが特定のSQLコマンドを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは Ubuntu 19.04のみです。(CVE-2019-5018) 

SQLiteが特定のコマンドを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
(CVE-2019-5827)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4442のアドバイザリに記載されている脆弱性の影響を受けます。

  - sqlite: sqlite3.cのwhereLoopAddBtreeIndexにおけるゼロ除算（CVE-2019-16168）

  - sqlite: select.cのselectExpanderが、解析エラー後でもWITHスタックアンワインディングを続行します（CVE-2019-20218）

  - sqlite: 窓関数におけるメモリ解放後使用（Use After Free）によりリモートでコードが実行されます（CVE-2019-5018）

  - sqlite: ext/fts3/fts3.cのfts3EvalNextRowにおけるメモリ解放後使用（Use After Free）（CVE-2020-13630）

  - sqlite: 仮想テーブルの名前が、シャドーテーブルの1つの名前に変更される可能性があります（CVE-2020-13631）

  - sqlite: 細工されたmatchinfo()クエリによるext/fts3/fts3_snippet.cでのNULLポインターデリファレンス（CVE-2020-13632）

  - sqlite: ON/USING句のあるSELECTにおける領域外読み取り（CVE-2020-6405）

  - sqlite: 生成された列の最適化によるNULLポインターデリファレンスとセグメンテーション違反（CVE-2020-9327）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4442アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Sqlite3 3.26.0のウィンドウ関数に悪用可能なメモリ解放後使用 (Use After Free ) の脆弱性が存在します。
    特別に細工されたSQLコマンドがメモリ解放後使用 (Use After Free ) の脆弱性を引き起こし、リモートでコードが実行される可能性があります。攻撃者は、この脆弱性をトリガーする悪意のあるSQLコマンドを送信する可能性があります。
    (CVE-2019-5018)

  - 80.0.3987.87より前のGoogle ChromeのSQLiteでの領域外読み取りにより、リモートの攻撃者が、細工されたHTMLページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。 (CVE-2020-6405 )

  - SQLite 3.31.1では、isAuxiliaryVtabOperatorを使用すると、攻撃者は生成された列の最適化によって、NULLポインターデリファレンスとセグメンテーション違反をトリガーできます。 (CVE-2020-9327 )

  - 3.32.0より前のSQLiteを使用すると、仮想テーブルの名前がalter.cおよびbuild.cに関連するシャドーテーブルの1つに変更されます。 (CVE-2020-13631 )

  - 3.29.0までのSQLiteでは、sqlite_stat1 szフィールドの検証が行われない (別名: クエリプランナーの深刻なゼロ除算 ) ため、sqlite3.cのwhereLoopAddBtreeIndexがブラウザまたは他のアプリケーションをクラッシュさせる可能性があります。 (CVE-2019-16168 )

  - SQLite 3.30.1のselect.cのselectExpanderは、解析エラー後でもWITHスタックアンワインディングを続行します。
    (CVE-2019-20218)

  - 3.32.0より前のSQLiteのext/fts3/fts3.cには、スニペット機能に関連して、fts3EvalNextRowにおけるメモリ解放後使用 (Use After Free ) があります。 (CVE-2020-13630 )

  - 3.32.0より前のSQLiteのext/fts3/fts3_snippet.cには、細工されたmatchinfo()クエリによるNULLポインターデリファレンスがあります。 (CVE-2020-13632 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127958	GLSA-201908-09：SQLite：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	high
125438	FreeBSD: sqlite3 -- メモリ解放後使用（Use After Free）（36b905ad-7fbb-11e9-8a5f-c85b76ce9b5a）	Nessus	FreeBSD Local Security Checks	2019/5/28	2024/5/20	high
145815	CentOS 8：sqlite（CESA-2020：4442）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
131561	Ubuntu 16.04LTS / 18.04LTS: SQLiteの脆弱性 (USN-4205-1)	Nessus	Ubuntu Local Security Checks	2019/12/3	2024/8/29	high
142429	RHEL 8: sqlite（RHSA-2020: 4442)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/4/28	high
142752	Oracle Linux 8：sqlite (ELSA-2020-4442 )	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/11/1	high

検出

プラグインの検索

high

high

high

high

high

high