Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - openlink virtuoso-opensource v7.2.11 の itc_sample_row_check コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否（DoS）を引き起こす可能性があります。 （CVE-2024-57636）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている virtuoso-opensource のバージョンは、7.2.14-2 より前です。したがって、ALAS2-2025-2755 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    openlink virtuoso-opensource v7.2.11 の chash_array コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57635)

    openlink virtuoso-opensource v7.2.11 の itc_sample_row_check コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57636)

    openlink virtuoso-opensource v7.2.11 の dfe_unit_gb_dependant コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57637)

    openlink virtuoso-opensource v7.2.11 の dfe_body_copy コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57638)

    openlink virtuoso-opensource v7.2.11 の dc_elt_size コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57639)

    openlink virtuoso-opensource v7.2.11 の dc_add_int コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57640)

    openlink virtuoso-opensource v7.2.11 の sqlexp コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57641)

    openlink virtuoso-opensource v7.2.11 の dfe_inx_op_col_def_table コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57642)

    openlink virtuoso-opensource v7.2.11 の box_deserialize_string コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57643)

    openlink virtuoso-opensource v7.2.11 の itc_hash_compare コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57644)

    openlink virtuoso-opensource v7.2.11 の qi_inst_state_free コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57645)

    openlink virtuoso-opensource v7.2.11 の psiginfo コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57646)

    openlink virtuoso-opensource v7.2.11 の row_insert_cast コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57647)

    openlink virtuoso-opensource v7.2.11 の itc_sample_row_check コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57648)

    openlink virtuoso-opensource v7.2.11 の qst_vec_set コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57649)

    openlink virtuoso-opensource v7.2.11 の qi_inst_state_free コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57650)

    openlink virtuoso-opensource v7.2.11 の jp_add コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57651)

    openlink virtuoso-opensource v7.2.11 の numeric_to_dv コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57652)

    openlink virtuoso-opensource v7.2.11 の qst_vec_set_copy コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57653)

    openlink virtuoso-opensource v7.2.11 の qst_vec_get_int64 コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57654)

    openlink virtuoso-opensource v7.2.11 の dfe_n_in_order コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57655)

    openlink virtuoso-opensource v7.2.11 の sqlc_add_distinct_node コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57656)

    openlink virtuoso-opensource v7.2.11 の sqlg_vec_upd コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57657)

    openlink virtuoso-opensource v7.2.11 の sql_tree_hash_1 コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57658)

    openlink virtuoso-opensource v7.2.11 の sqlg_parallel_ts_seq コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57659)

    openlink virtuoso-opensource v7.2.11 の sqlo_expand_jts コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57660)

    openlink virtuoso-opensource v7.2.11 の sqlo_df コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57661)

    openlink virtuoso-opensource v7.2.11 の sqlg_hash_source コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57662)

    openlink virtuoso-opensource v7.2.11 の sqlg_place_dpipes コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57663)

    openlink virtuoso-opensource v7.2.11 の sqlg_group_node コンポーネントの問題により、攻撃者が細工された SQL ステートメントを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-57664)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
230777	Linux Distros のパッチ未適用の脆弱性: CVE-2024-57636	Nessus	Misc.	2025/3/6	2025/3/6	high
216821	Amazon Linux 2 : virtuoso-opensource (ALAS-2025-2755)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/2/26	high

検出

プラグインの検索

high

high