リモートの Ubuntu 14.04 LTS ホストには、USN-5615-3のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    USN-5615-1 は、SQLite のいくつかの脆弱性を修正しました。この更新プログラムは、Ubuntu 14.04 LTS 用の CVE-2020-35525 に対応する修正プログラムを提供します。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2022:7108 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQlite 3.31.1で、潜在的な NULL ポインターデリファレンスが INTERSEC クエリ処理で見つかりました。
    (CVE-2020-35525)

  - SQLite 3.31.1 で、ネストされた FROM 句があるビューの ALTER TABLE による領域外アクセスの問題があります。(CVE-2020-35527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2022-7108 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQlite 3.31.1で、潜在的な NULL ポインターデリファレンスが INTERSEC クエリ処理で見つかりました。
    (CVE-2020-35525)

  - SQLite 3.31.1 で、ネストされた FROM 句があるビューの ALTER TABLE による領域外アクセスの問題があります。(CVE-2020-35527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの AlmaLinux 8 ホストに、ALSA-2022:7108 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQlite 3.31.1で、潜在的な NULL ポインターデリファレンスが INTERSEC クエリ処理で見つかりました。
    (CVE-2020-35525)

  - SQLite 3.31.1 で、ネストされた FROM 句があるビューの ALTER TABLE による領域外アクセスの問題があります。(CVE-2020-35527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04LTS / 20.04LTS ホストには、USN-5615-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQlite 3.31.1で、潜在的な NULL ポインターデリファレンスが INTERSEC クエリ処理で見つかりました。
    (CVE-2020-35525)

  - SQLite 3.31.1で、ネストされた FROM 句があるビューの ALTER TABLE による領域外アクセスの問題があります。(CVE-2020-35527)

  - Sqlite の ext/fts5/fts5_tokenize.c の fts5UnicodeTokenize() に問題が見つかりました。unicode 制御文字 (クラスCc) を処理するように構成された unicode61 トークナイザーが、埋め込まれた nul 文字をトークンとして処理していました。この問題は、sqlite-3.34.0 以降で修正されました。(CVE-2021-20223)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04ESM ホストには、USN-5615-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - SQlite 3.31.1で、潜在的な NULL ポインターデリファレンスが INTERSEC クエリ処理で見つかりました。
    (CVE-2020-35525)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7108 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sqlite: src/select.c の Null ポインターデリファレンス (CVE-2020-35525)

  - sqlite: テーブル名変更中の領域外アクセス (CVE-2020-35527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3107 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQlite 3.31.1で、潜在的な NULL ポインターデリファレンスが INTERSEC クエリ処理で見つかりました。
    (CVE-2020-35525)

  - SQLite 3.31.1で、ネストされた FROM 句があるビューの ALTER TABLE による領域外アクセスの問題があります。(CVE-2020-35527)

  - Sqlite の ext/fts5/fts5_tokenize.c の fts5UnicodeTokenize() に問題が見つかりました。unicode 制御文字 (クラスCc) を処理するように構成された unicode61 トークナイザーが、埋め込まれた nul 文字をトークンとして処理していました。この問題は、sqlite-3.34.0 以降で修正されました。(CVE-2021-20223)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
201117	Ubuntu 14.04 LTS : SQLite の脆弱性 (USN-5615-3)	Nessus	Ubuntu Local Security Checks	2024/6/27	2025/9/3	high
184900	Rocky Linux 8 : sqlite (RLSA-2022:7108)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	critical
166519	Oracle Linux 8: sqlite (ELSA-2022-7108 )	Nessus	Oracle Linux Local Security Checks	2022/10/26	2024/11/1	critical
166673	AlmaLinux 8: sqlite (ALSA-2022:7108)	Nessus	Alma Linux Local Security Checks	2022/10/28	2022/11/28	critical
165204	Ubuntu 18.04LTS / 20.04LTS: SQLiteの脆弱性 (USN-5615-1)	Nessus	Ubuntu Local Security Checks	2022/9/15	2025/9/3	critical
165524	Ubuntu 16.04 ESM: SQLite の脆弱性（USN-5615-2）	Nessus	Ubuntu Local Security Checks	2022/9/28	2024/8/29	high
166492	RHEL 8: sqlite (RHSA-2022: 7108)	Nessus	Red Hat Local Security Checks	2022/10/25	2024/11/7	critical
164992	Debian DLA-3107-1 : sqlite3 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/9/13	2025/1/22	critical
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

検出

プラグインの検索

high

critical

critical

critical

critical

high

critical

critical

critical