リモート Rocky Linux 8 ホストに、RLSA-2022:7108 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQlite 3.31.1で、潜在的な NULL ポインターデリファレンスが INTERSEC クエリ処理で見つかりました。
    (CVE-2020-35525)

  - SQLite 3.31.1 で、ネストされた FROM 句があるビューの ALTER TABLE による領域外アクセスの問題があります。(CVE-2020-35527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04LTS / 20.04LTS ホストには、USN-5615-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQlite 3.31.1で、潜在的な NULL ポインターデリファレンスが INTERSEC クエリ処理で見つかりました。
    (CVE-2020-35525)

  - SQLite 3.31.1で、ネストされた FROM 句があるビューの ALTER TABLE による領域外アクセスの問題があります。(CVE-2020-35527)

  - Sqlite の ext/fts5/fts5_tokenize.c の fts5UnicodeTokenize() に問題が見つかりました。unicode 制御文字 (クラスCc) を処理するように構成された unicode61 トークナイザーが、埋め込まれた nul 文字をトークンとして処理していました。この問題は、sqlite-3.34.0 以降で修正されました。(CVE-2021-20223)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2022-7108 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQlite 3.31.1で、潜在的な NULL ポインターデリファレンスが INTERSEC クエリ処理で見つかりました。
    (CVE-2020-35525)

  - SQLite 3.31.1 で、ネストされた FROM 句があるビューの ALTER TABLE による領域外アクセスの問題があります。(CVE-2020-35527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの AlmaLinux 8 ホストに、ALSA-2022:7108 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQlite 3.31.1で、潜在的な NULL ポインターデリファレンスが INTERSEC クエリ処理で見つかりました。
    (CVE-2020-35525)

  - SQLite 3.31.1 で、ネストされた FROM 句があるビューの ALTER TABLE による領域外アクセスの問題があります。(CVE-2020-35527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SQLite 3.31.1で、ネストされた FROM 句があるビューの ALTER TABLE による領域外アクセスの問題があります。(CVE-2020-35527)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7108 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sqlite: src/select.c の Null ポインターデリファレンス (CVE-2020-35525)

  - sqlite: テーブル名変更中の領域外アクセス (CVE-2020-35527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3107 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQlite 3.31.1で、潜在的な NULL ポインターデリファレンスが INTERSEC クエリ処理で見つかりました。
    (CVE-2020-35525)

  - SQLite 3.31.1で、ネストされた FROM 句があるビューの ALTER TABLE による領域外アクセスの問題があります。(CVE-2020-35527)

  - Sqlite の ext/fts5/fts5_tokenize.c の fts5UnicodeTokenize() に問題が見つかりました。unicode 制御文字 (クラスCc) を処理するように構成された unicode61 トークナイザーが、埋め込まれた nul 文字をトークンとして処理していました。この問題は、sqlite-3.34.0 以降で修正されました。(CVE-2021-20223)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
184900	Rocky Linux 8 : sqlite (RLSA-2022:7108)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	critical
165204	Ubuntu 18.04LTS / 20.04LTS: SQLiteの脆弱性 (USN-5615-1)	Nessus	Ubuntu Local Security Checks	2022/9/15	2025/9/3	critical
166519	Oracle Linux 8: sqlite (ELSA-2022-7108 )	Nessus	Oracle Linux Local Security Checks	2022/10/26	2024/11/1	critical
166673	AlmaLinux 8: sqlite (ALSA-2022:7108)	Nessus	Alma Linux Local Security Checks	2022/10/28	2022/11/28	critical
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
243838	Linux Distros のパッチ未適用の脆弱性: CVE-2020-35527	Nessus	Misc.	2025/8/5	2025/8/5	critical
166492	RHEL 8: sqlite (RHSA-2022: 7108)	Nessus	Red Hat Local Security Checks	2022/10/25	2024/11/7	critical
164992	Debian DLA-3107-1 : sqlite3 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/9/13	2025/1/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical