リモートの Oracle Linux 8 ホストに、ELSA-2022-7108 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQlite 3.31.1で、潜在的な NULL ポインターデリファレンスが INTERSEC クエリ処理で見つかりました。
    (CVE-2020-35525)

  - SQLite 3.31.1 で、ネストされた FROM 句があるビューの ALTER TABLE による領域外アクセスの問題があります。(CVE-2020-35527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04LTS / 20.04LTS ホストには、USN-5615-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQlite 3.31.1で、潜在的な NULL ポインターデリファレンスが INTERSEC クエリ処理で見つかりました。
    (CVE-2020-35525)

  - SQLite 3.31.1で、ネストされた FROM 句があるビューの ALTER TABLE による領域外アクセスの問題があります。(CVE-2020-35527)

  - Sqlite の ext/fts5/fts5_tokenize.c の fts5UnicodeTokenize() に問題が見つかりました。unicode 制御文字 (クラスCc) を処理するように構成された unicode61 トークナイザーが、埋め込まれた nul 文字をトークンとして処理していました。この問題は、sqlite-3.34.0 以降で修正されました。(CVE-2021-20223)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7108 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sqlite: src/select.c の Null ポインターデリファレンス (CVE-2020-35525)

  - sqlite: テーブル名変更中の領域外アクセス (CVE-2020-35527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3107 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQlite 3.31.1で、潜在的な NULL ポインターデリファレンスが INTERSEC クエリ処理で見つかりました。
    (CVE-2020-35525)

  - SQLite 3.31.1で、ネストされた FROM 句があるビューの ALTER TABLE による領域外アクセスの問題があります。(CVE-2020-35527)

  - Sqlite の ext/fts5/fts5_tokenize.c の fts5UnicodeTokenize() に問題が見つかりました。unicode 制御文字 (クラスCc) を処理するように構成された unicode61 トークナイザーが、埋め込まれた nul 文字をトークンとして処理していました。この問題は、sqlite-3.34.0 以降で修正されました。(CVE-2021-20223)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
166519	Oracle Linux 8: sqlite (ELSA-2022-7108 )	Nessus	Oracle Linux Local Security Checks	2022/10/26	2022/11/28	critical
165204	Ubuntu 18.04LTS / 20.04LTS: SQLiteの脆弱性 (USN-5615-1)	Nessus	Ubuntu Local Security Checks	2022/9/15	2023/10/16	critical
166492	RHEL 8: sqlite (RHSA-2022: 7108)	Nessus	Red Hat Local Security Checks	2022/10/25	2024/4/28	critical
164992	Debian DLA-3107-1 : sqlite3 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/9/13	2022/12/5	critical
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical