自己報告されたバージョンによると、リモートホストで実行されているTenable Security Centerのバージョンは 6.6.0 より前であり、関連するパッチがありません。したがって、TNS-2025-09 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SQLite 3.49.1 より前の 3.44.0 から 3.49.0 では、concat_ws() SQL 関数によって、malloc が割り当てられたバッファの終端を越えてメモリが書き込まれる可能性があります。セパレーター引数が攻撃者の制御下にあり、大きな文字列 (例: 2MB 以上) がある場合、結果バッファのサイズを計算する際に整数オーバーフローが発生するため、malloc が十分なメモリを割り当てない可能性があります。(CVE-2025-29087)

  - 0.7.30 および 0.7.33 より前、0.8.1 以降および 1.0.33 より前のバージョンの ua-parser-js パッケージは、trim() 関数による正規表現のサービス拒否 (ReDoS) に対して脆弱です。(CVE-2022-25927)

  - SQLite の「concat_ws()」関数で整数オーバーフローが発生する可能性があります。その結果、切り捨てられた整数がバッファの割り当てに使用されます。その後、SQLite が結果の文字列をバッファに書き込むとき、切り捨てられていない元のサイズを使用するため、サイズが 4GB までのワイルドなヒープバッファオーバーフローを引き起こす可能性があります。これにより、任意のコードが実行される可能性があります。(CVE-2025-3277)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートサーバーにホストされている SaltStack のインスタンスは、以下を含む複数の脆弱性の影響を受けます

  - recv_file メソッドのディレクトリトラバーサルの脆弱性のために、任意のファイルがマスターキャッシュディレクトリに書き込まれる可能性があります。CVE-2024-38824

  - ミニイベントバスの承認バイパス。ミニオンキーへのアクセス権を持つ攻撃者がメッセージを作成し、それによって他の最小オンでジョブを実行できる可能性があります>= 3007.0。CVE-2025-22236

  - Salt マスターにおける任意のイベントインジェクション。マスターの _minion_event メソッドが、および承認されたミニオンにより使用され、任意のイベントをマスターのイベントバスに送信する可能性があります。CVE-2025-22239

Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

リモートホストにインストールされている SQLite のバージョンは、3.49.1 より前の 3.44.0～3.49.0 です。そのため、以下の複数の脆弱性の影響を受けます。

  - SQLite 3.49.1 より前の 3.44.0 から 3.49.0 では、concat_ws() SQL 関数によって、malloc が割り当てられたバッファの終端を越えてメモリが書き込まれる可能性があります。セパレーター引数が攻撃者の制御下にあり、大きな文字列 (例: 2MB 以上) がある場合、結果バッファのサイズを計算する際に整数オーバーフローが発生するため、malloc が十分なメモリを割り当てない可能性があります。(CVE-2025-29087)

  - SQLite の「concat_ws()」関数で整数オーバーフローが発生する可能性があります。その結果、切り捨てられた整数がバッファの割り当てに使用されます。その後、SQLite が結果の文字列をバッファに書き込むとき、切り捨てられていない元のサイズを使用するため、サイズが 4GB までのワイルドなヒープバッファオーバーフローを引き起こす可能性があります。これにより、任意のコードが実行される可能性があります。(CVE-2025-3277)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、409206f6-25e6-11f0-9360-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    cve@mitre.org の報告:

            SQLite 3.44.0 から 3.49.0 より前の 3.49.1において、concat_ws() SQL 関数によって、malloc が割り当てられたバッファの終端を越えてメモリが書き込まれる可能性があります。セパレーター引数が攻撃者の制御下にあり、大きな文字列例2MB以上がある場合、結果バッファのサイズを計算する際に整数オーバーフローが発生するため、malloc が十分なメモリを割り当てない可能性があります。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SQLite 3.49.1 より前の 3.44.0 から 3.49.0 では、concat_ws() SQL 関数によって、malloc が割り当てられたバッファの終端を越えてメモリが書き込まれる可能性があります。セパレーター引数が攻撃者の制御下にあり、大きな文字列 (例: 2MB 以上) がある場合、結果バッファのサイズを計算する際に整数オーバーフローが発生するため、malloc が十分なメモリを割り当てない可能性があります。(CVE-2025-29087)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center はバージョン 6.5.1 です。したがって、TNS-2025-12 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SQLite 3.49.1 より前の 3.44.0 から 3.49.0 では、concat_ws() SQL 関数によって、malloc が割り当てられたバッファの終端を越えてメモリが書き込まれる可能性があります。セパレーター引数が攻撃者の制御下にあり、大きな文字列 (例: 2MB 以上) がある場合、結果バッファのサイズを計算する際に整数オーバーフローが発生するため、malloc が十分なメモリを割り当てない可能性があります。(CVE-2025-29087)

  - 0.7.30 および 0.7.33 より前、0.8.1 以降および 1.0.33 より前のバージョンの ua-parser-js パッケージは、trim() 関数による正規表現のサービス拒否 (ReDoS) に対して脆弱です。(CVE-2022-25927)

  - SQLite の「concat_ws()」関数で整数オーバーフローが発生する可能性があります。その結果、切り捨てられた整数がバッファの割り当てに使用されます。その後、SQLite が結果の文字列をバッファに書き込むとき、切り捨てられていない元のサイズを使用するため、サイズが 4GB までのワイルドなヒープバッファオーバーフローを引き起こす可能性があります。これにより、任意のコードが実行される可能性があります。(CVE-2025-3277)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:1455-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-3277、CVE-2025-29087sqlite concat 関数における整数オーバーフローを修正しましたbsc#1241020
    - CVE-2025-29088SQLITE_DBCONFIG_LOOKASIDE コンポーネントを通じた整数オーバーフローを修正しましたbsc#1241078

    その他の修正:

    - Factory からのバージョン 3.49.1 に更新しましたjsc#SLE-16032

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01456-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-29087、CVE-2025-3277: sqlite concat 関数における整数オーバーフローを修正 (bsc#1241020)
    - CVE-2025-29088: SQLITE_DBCONFIG_LOOKASIDE コンポーネントを通じた整数オーバーフローを修正 (bsc#1241078)

    その他の修正:

    - Factory からバージョン 3.49.1 に更新 (jsc#SLE-16032)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01456-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-29087、CVE-2025-3277: sqlite concat 関数における整数オーバーフローを修正 (bsc#1241020)
    - CVE-2025-29088: SQLITE_DBCONFIG_LOOKASIDE コンポーネントを通じた整数オーバーフローを修正 (bsc#1241078)

    その他の修正:

    - Factory からバージョン 3.49.1 に更新 (jsc#SLE-16032)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1456-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-29087、CVE-2025-3277: sqlite concat 関数における整数オーバーフローを修正 (bsc#1241020)
    - CVE-2025-29088: SQLITE_DBCONFIG_LOOKASIDE コンポーネントを通じた整数オーバーフローを修正 (bsc#1241078)

    その他の修正:

    - Factory からバージョン 3.49.1 に更新 (jsc#SLE-16032)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04ホストには、USN-7528-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SQLite が concat_ws() 関数を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 24.04 LTS、および Ubuntu 24.10 LTS のみです。(CVE-2025-29087、CVE-2025-3277)

    SQLite が sqlite3_db_config() に対する特定の引数の値を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLite をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-29088)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01455-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-3277、CVE-2025-29087: sqlite concat 関数における整数オーバーフローを修正 (bsc#1241020)
    - CVE-2025-29088: SQLITE_DBCONFIG_LOOKASIDE コンポーネントを通じた整数オーバーフローを修正 (bsc#1241078)

    その他の修正:

    - Factory からバージョン 3.49.1 に更新 (jsc#SLE-16032)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
237580	Tenable Security Center の複数の脆弱性 (TNS-2025-09)	Nessus	Misc.	2025/5/30	2025/7/14	medium
240180	SaltStack 3000 < 3006.12 / 3007 < 3007.4 複数の脆弱性	Nessus	Misc.	2025/6/19	2025/7/8	critical
240237	SQLite 3.44.0 < 3.49.1 の複数の脆弱性	Nessus	Misc.	2025/6/23	2025/6/23	medium
235065	FreeBSDsqlite -- 整数オーバーフロー409206f6-25e6-11f0-9360-b42e991fc52e	Nessus	FreeBSD Local Security Checks	2025/5/1	2025/5/1	high
234212	Linux Distros のパッチ未適用の脆弱性: CVE-2025-29087	Nessus	Misc.	2025/4/11	2025/9/29	high
241099	Tenable Security Center の複数の脆弱性 (TNS-2025-12)	Nessus	Misc.	2025/7/1	2025/7/14	high
235650	SUSE SLES12 セキュリティ更新sqlite3SUSE-SU-2025:1455-1	Nessus	SuSE Local Security Checks	2025/5/9	2025/5/9	medium
237696	SUSE SLED15 / SLES15 セキュリティ更新sqlite3SUSE-SU-2025:01456-1	Nessus	SuSE Local Security Checks	2025/6/3	2025/6/3	medium
240892	SUSE SLES15 セキュリティ更新 : sqlite3 (SUSE-SU-2025:01456-2)	Nessus	SuSE Local Security Checks	2025/6/28	2025/6/28	medium
235652	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: sqlite3 (SUSE-SU-2025:1456-1)	Nessus	SuSE Local Security Checks	2025/5/9	2025/5/9	medium
237145	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : SQLite の脆弱性 (USN-7528-1)	Nessus	Ubuntu Local Security Checks	2025/5/22	2025/5/22	medium
240904	SUSE SLES12 セキュリティ更新 : sqlite3 (SUSE-SU-2025:01455-1)	Nessus	SuSE Local Security Checks	2025/6/28	2025/6/28	medium

検出

プラグインの検索

medium

critical

medium

high

high

high

medium

medium

medium

medium

medium

medium