自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

SQLiteデータベースでサービス拒否攻撃が発生していることが判明しましたが、これは他のプログラムやサーバーに組み込まれていることもあります。

集計クエリでセマンティックエラーが発生しましたが、SQLiteが「resetAccumulator()」関数から早期に戻らなかったため、セグメンテーション違反によるクラッシュが引き起こされる可能性があります。

Debian 8「Jessie」では、この問題はsqlite3バージョン3.8.7.1-1+deb8u5で修正されました。

sqlite3パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョンによると、リモートホストにインストールされているTenable SecurityCenterアプリケーションのバージョンは5.19.0未満です。したがって、以下のコンポーネントの複数の脆弱性の影響を受けます。 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

注：最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

リモートホストにインストールされたJunos OSのバージョンは、JSA69705アドバイザに記載されている複数の脆弱性の影響を受けます。

  - ** 異論あり ** 細工された SQL クエリがある場合、idxGetTableInfo 関数を介して SQLite 3.36.0の sqlite3.exe コマンドラインコンポーネントでセグメンテーション違反が発生する可能性があります。注: sqlite3.exe ユーザーはすでに完全な権限を持っているため (例えば、意図的にコマンドを実行することが許可されています) 、ベンダーはこのレポートの関連性に異議を申し立てています。このレポートは、SQLite ライブラリの問題を示唆するものではありません。
    (CVE-2021-36690)

  - SQLite の SELECT クエリ機能 (src / select.c) に欠陥が見つかりました。この欠陥により、SQLite データベースで SQL クエリをローカルで実行できる攻撃者が、メモリ解放後使用 (Use After Free) を発生させることで、サービス拒否またはコード実行を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-20227)

  -3.32.3より前のSQLiteでは、select.cがquery-flattenerの最適化を誤って処理し、定数伝播のための推移的なプロパティの誤用によりmultiSelectOrderByヒープオーバーフローを引き起こします。(CVE-2020-15358)

  - ウィンドウ関数の解析ツリーの書き換えが遅すぎるため、SQLite 3.32.2の select.c の resetAccumulator にメモリ解放後使用 (Use-After-Free) があります。(CVE-2020-13871)

  - 3.32.0より前のSQLiteのext/fts3/fts3_snippet.cには、細工されたmatchinfo()クエリによるNULLポインターデリファレンスがあります。 (CVE-2020-13632 )

  - 3.32.0より前のSQLiteを使用すると、仮想テーブルの名前がalter.cおよびbuild.cに関連するシャドーテーブルの1つに変更されます。 (CVE-2020-13631 )

  - 3.32.0までの SQLite では、expr.c の sqlite3ExprCodeTarget に、セグメンテーション違反があります。(CVE-2020-13435)

  3.32.0までのSQLiteでは、printf.cのsqlite3_str_vappendfに整数オーバーフローがあります。(CVE-2020-13434)

  - AggInfo オブジェクトの初期化が不適切に処理されたため、3.31.1までの SQLite により、攻撃者が無効な形式の window 関数クエリを介してサービス拒否 (セグメンテーション違反) を引き起こす可能性があります。(CVE-2020-11655)

  - SQLite 3.31.1では、isAuxiliaryVtabOperatorを使用すると、攻撃者は生成された列の最適化によって、NULLポインターデリファレンスとセグメンテーション違反をトリガーできます。 (CVE-2020-9327 )

  -3.31.1 までの SQLite で、複合 SELECT ステートメントに属する ORDER BY 句で示されているように、ALTER TABLE 実装にメモリ解放後使用 (use-after-free) があります。 (CVE-2020-11656)

  - 3.32.0より前のSQLiteのext/fts3/fts3.cには、スニペット機能に関連して、fts3EvalNextRowにおけるメモリ解放後使用 (Use After Free ) があります。 (CVE-2020-13630 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SQLiteが特定の破損したスキーマを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-8740) 

SQLiteが特定のSELECTステートメントを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題はUbuntu 19.10でのみ対処されました。
(CVE-2019-19603)

SQLiteが特定の自己参照ビューを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題はUbuntu 19.10でのみ対処されました。(CVE-2019-19645) 

Henry Liu氏は、SQLiteが特定の無効な形式のwindow関数クエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 19.10およびUbuntu 20.04 LTSのみです。(CVE-2020-11655) 

SQLiteが特定の文字列操作を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2020-13434)

SQLiteが特定の表現を不適切に処理することがわかりました。
攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 19.10およびUbuntu 20.04 LTSのみです。(CVE-2020-13435) 

SQLiteが特定のfts3クエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2020-13630)

SQLiteが特定の仮想テーブル名を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題はUbuntu 19.10とUbuntu 20.04でのみ対処されました。(CVE-2020-13631) 

SQLiteが特定のfts3クエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2020-13632)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

sqlite3の更新: 

攻撃者がさまざまなセキュリティ問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

- CVE-2020-11655:  AggInfoオブジェクトの初期化が不適切に処理されたため、3.31.1までのSQLiteにより、攻撃者が無効な形式のwindow関数クエリを介してサービス拒否（セグメンテーション違反）を引き起こす可能性があります。

- CVE-2020-13434: 3.32.0までのSQLiteでは、printf.cのsqlite3_str_vappendfに整数オーバーフローがあります。

- CVE-2020-13435: 3.32.0までのSQLiteでは、expr.cのsqlite3ExprCodeTargetに、セグメンテーション違反があります。

- CVE-2020-13630: 3.32.0以前のSQLiteのext/fts3/fts3.cでは、スニペット機能に関連して、fts3EvalNextRowにメモリ解放後使用（Use After Free）があります。

- CVE-2020-13631: 3.32.0以前のSQLiteにより、仮想テーブルの名前が、alter.cおよびbuild.cに関連するシャドーテーブルの1つの名前に変更されます。

- CVE-2020-13632: 3.32.0以前のSQLiteのext/fts3/fts3_snippet.cには、細工されたmatchinfo()クエリによるNULLポインターデリファレンスがあります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
136368	Debian DLA-2203-1: sqlite3セキュリティ更新	Nessus	Debian Local Security Checks	2020/5/7	2024/3/13	high
152986	Tenable SecurityCenter < 5.19.0 の複数の脆弱性 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical
163770	Juniper Junos OSの複数の脆弱性 (JSA69705)	Nessus	Junos Local Security Checks	2022/8/3	2023/7/20	critical
137353	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : SQLiteの脆弱性 (USN-4394-1)	Nessus	Ubuntu Local Security Checks	2020/6/11	2023/10/20	high
137439	FreeBSD：sqlite3における複数のセキュリティ問題（c4ac9c79-ab37-11ea-8b5e-b42e99a1b9c3）	Nessus	FreeBSD Local Security Checks	2020/6/17	2024/3/7	high

検出

プラグインの検索

critical

high

critical

critical

high

high