リモートのUbuntu 20.10 LTSホストには、USN-4732-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートWindowsホストにインストールされているOracle MySQL Workbenchのバージョンは、8.0.27より前です。したがって、アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQLのMySQL Workbench製品における脆弱性（コンポーネント：MySQL Workbench（OpenSSL））。影響を受けるサポート対象のバージョンは8.0.26以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者がMySQL Workbenchを使用してネットワークにアクセスし、MySQL Workbenchを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、MySQL Workbenchのすべてのアクセス可能なデータにフルアクセスしたり、MySQL Workbenchでハングや頻繁に繰り返すクラッシュ（完全なDOS）を引き起こしたりする可能性があります。（CVE-2021-3712）

  - Oracle MySQLのMySQL Workbench製品における脆弱性（コンポーネント：MySQL Workbench（libxml2））。影響を受けるサポート対象のバージョンは8.0.26以前です。悪用が容易な脆弱性のため、認証されていない攻撃者がMySQL Workbenchを使用してネットワークにアクセスし、MySQL Workbenchを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、MySQL Workbenchの乗っ取りが発生する可能性があります。（CVE-2021-3518）

  - Oracle MySQLのMySQL Workbench製品における脆弱性（コンポーネント：MySQL Workbench（OpenSSL））。影響を受けるサポート対象のバージョンは8.0.26以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者がMySQL Workbenchを使用してネットワークにアクセスし、MySQL Workbenchを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、MySQL Workbenchのすべてのアクセス可能なデータにフルアクセスしたり、MySQL Workbenchでハングや頻繁に繰り返すクラッシュ（完全なDOS）を引き起こしたりする可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA69705アドバイザに記載されている複数の脆弱性の影響を受けます。

  - ** 異論あり ** 細工された SQL クエリがある場合、idxGetTableInfo 関数を介して SQLite 3.36.0 の sqlite3.exe コマンドラインコンポーネントでセグメンテーション違反が発生する可能性があります。注意: sqlite3.exe ユーザーはすでに完全な権限を持っているため (例えば、意図的にコマンドを実行することが許可されています)、ベンダーはこのレポートの関連性に異議を申し立てています。このレポートは、SQLite ライブラリの問題を示唆するものではありません。
    (CVE-2021-36690)

  - SQLite の SELECT クエリ機能 (src / select.c) に欠陥が見つかりました。この欠陥により、SQLite データベースで SQL クエリをローカルで実行できる攻撃者が、メモリ解放後使用 (Use After Free) を発生させることで、サービス拒否またはコード実行を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20227)

  - 3.32.3より前の SQLite では、select.c が query-flattener の最適化を誤って処理し、定数伝播のための推移的なプロパティの誤用により multiSelectOrderBy ヒープオーバーフローを引き起こします。(CVE-2020-15358)

  - ウィンドウ関数の解析ツリーの書き換えが遅すぎるため、SQLite 3.32.2の select.c の resetAccumulator にメモリ解放後使用 (Use-After-Free) があります。(CVE-2020-13871)

  - 3.32.0より前の SQLite の ext/fts3/fts3_snippet.c には、細工された matchinfo() クエリによる NULL ポインターデリファレンスがあります。(CVE-2020-13632)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146435	Ubuntu 20.10 LTS：SQLite の脆弱性（USN-4732-1）	Nessus	Ubuntu Local Security Checks	2021/2/11	2024/8/27	medium
154655	Oracle MySQL Workbench < 8.0.27 複数の脆弱性 (2021 年 10 月)	Nessus	Windows	2021/10/28	2023/11/27	high
163770	Juniper Junos OS の複数の脆弱性 (JSA69705)	Nessus	Junos Local Security Checks	2022/8/3	2024/10/28	critical
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

検出

プラグインの検索

medium

high

critical

critical