自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

SQLiteデータベースでサービス拒否攻撃が発生していることが判明しましたが、これは他のプログラムやサーバーに組み込まれていることもあります。

集計クエリでセマンティックエラーが発生しましたが、SQLiteが「resetAccumulator()」関数から早期に戻らなかったため、セグメンテーション違反によるクラッシュが引き起こされる可能性があります。

Debian 8「Jessie」では、この問題はsqlite3バージョン3.8.7.1-1+deb8u5で修正されました。

sqlite3パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

sqlite3の更新: 

攻撃者がさまざまなセキュリティ問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

- CVE-2020-11655:  AggInfoオブジェクトの初期化が不適切に処理されたため、3.31.1までのSQLiteにより、攻撃者が無効な形式のwindow関数クエリを介してサービス拒否（セグメンテーション違反）を引き起こす可能性があります。

- CVE-2020-13434: 3.32.0までのSQLiteでは、printf.cのsqlite3_str_vappendfに整数オーバーフローがあります。

- CVE-2020-13435: 3.32.0までのSQLiteでは、expr.cのsqlite3ExprCodeTargetに、セグメンテーション違反があります。

- CVE-2020-13630: 3.32.0以前のSQLiteのext/fts3/fts3.cでは、スニペット機能に関連して、fts3EvalNextRowにメモリ解放後使用（Use After Free）があります。

- CVE-2020-13631: 3.32.0以前のSQLiteにより、仮想テーブルの名前が、alter.cおよびbuild.cに関連するシャドーテーブルの1つの名前に変更されます。

- CVE-2020-13632: 3.32.0以前のSQLiteのext/fts3/fts3_snippet.cには、細工されたmatchinfo()クエリによるNULLポインターデリファレンスがあります。

リモートホストにインストールされたJunos OSのバージョンは、JSA69705アドバイザに記載されている複数の脆弱性の影響を受けます。

  - ** 異論あり ** 細工された SQL クエリがある場合、idxGetTableInfo 関数を介して SQLite 3.36.0 の sqlite3.exe コマンドラインコンポーネントでセグメンテーション違反が発生する可能性があります。注意: sqlite3.exe ユーザーはすでに完全な権限を持っているため (例えば、意図的にコマンドを実行することが許可されています)、ベンダーはこのレポートの関連性に異議を申し立てています。このレポートは、SQLite ライブラリの問題を示唆するものではありません。
    (CVE-2021-36690)

  - SQLite の SELECT クエリ機能 (src / select.c) に欠陥が見つかりました。この欠陥により、SQLite データベースで SQL クエリをローカルで実行できる攻撃者が、メモリ解放後使用 (Use After Free) を発生させることで、サービス拒否またはコード実行を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20227)

  - 3.32.3より前の SQLite では、select.c が query-flattener の最適化を誤って処理し、定数伝播のための推移的なプロパティの誤用により multiSelectOrderBy ヒープオーバーフローを引き起こします。(CVE-2020-15358)

  - ウィンドウ関数の解析ツリーの書き換えが遅すぎるため、SQLite 3.32.2の select.c の resetAccumulator にメモリ解放後使用 (Use-After-Free) があります。(CVE-2020-13871)

  - 3.32.0より前の SQLite の ext/fts3/fts3_snippet.c には、細工された matchinfo() クエリによる NULL ポインターデリファレンスがあります。(CVE-2020-13632)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SQLiteが特定の破損したスキーマを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-8740) 

SQLiteが特定のSELECTステートメントを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題はUbuntu 19.10でのみ対処されました。
(CVE-2019-19603)

SQLiteが特定の自己参照ビューを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題はUbuntu 19.10でのみ対処されました。(CVE-2019-19645) 

Henry Liu氏は、SQLiteが特定の無効な形式のwindow関数クエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 19.10およびUbuntu 20.04 LTSのみです。(CVE-2020-11655) 

SQLiteが特定の文字列操作を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2020-13434)

SQLiteが特定の表現を不適切に処理することがわかりました。
攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 19.10およびUbuntu 20.04 LTSのみです。(CVE-2020-13435) 

SQLiteが特定のfts3クエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2020-13630)

SQLiteが特定の仮想テーブル名を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題はUbuntu 19.10とUbuntu 20.04でのみ対処されました。(CVE-2020-13631) 

SQLiteが特定のfts3クエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2020-13632)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AggInfo オブジェクトの初期化が不適切に処理されたため、3.31.1までの SQLite により、攻撃者が無効な形式の window 関数クエリを介してサービス拒否 (セグメンテーション違反) を引き起こす可能性があります。(CVE-2020-11655)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告されたバージョンによると、リモートホストにインストールされているTenable SecurityCenterアプリケーションのバージョンは5.19.0未満です。したがって、以下のコンポーネントの複数の脆弱性の影響を受けます。 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

注：最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
136368	Debian DLA-2203-1: sqlite3セキュリティ更新	Nessus	Debian Local Security Checks	2020/5/7	2024/3/13	high
137439	FreeBSD：sqlite3における複数のセキュリティ問題（c4ac9c79-ab37-11ea-8b5e-b42e99a1b9c3）	Nessus	FreeBSD Local Security Checks	2020/6/17	2024/3/7	high
163770	Juniper Junos OS の複数の脆弱性 (JSA69705)	Nessus	Junos Local Security Checks	2022/8/3	2024/10/28	critical
137353	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : SQLiteの脆弱性 (USN-4394-1)	Nessus	Ubuntu Local Security Checks	2020/6/11	2025/9/3	high
244675	Linux Distros のパッチ未適用の脆弱性: CVE-2020-11655	Nessus	Misc.	2025/8/7	2025/8/7	high
152986	Tenable SecurityCenter < 5.19.0 の複数の脆弱性 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical

検出

プラグインの検索

critical

high

high

critical

high

high

critical