遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4442 公告中所提及的多個弱點影響。

  - sqlite：在 sqlite3.c 的 whereLoopAddBtreeIndex 中存在除以零弱點 (CVE-2019-16168)

  - sqlite：select.c 中的 selectExpander 即使在剖析錯誤之後，也會繼續處理 WITH 堆疊 (CVE-2019-20218)

  - sqlite：視窗函式中存在釋放後使用弱點，會導致遠端程式碼執行 (CVE-2019-5018)

  - sqlite：ext/fts3/fts3.c 的 fts3EvalNextRow 中存在釋放後使用問題 (CVE-2020-13630)

  - sqlite：虛擬表格可重新命名為其中一個影子表格的名稱 (CVE-2020-13631)

  - sqlite：透過特製的 matchinfo() 查詢可在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照 (CVE-2020-13632)

  - sqlite：使用 ON/USING 子句的 SELECT 中存在超出邊界讀取問題 (CVE-2020-6405)

  - sqlite：因產生欄最佳化而導致 NULL 指標解除參照和分割錯誤 (CVE-2020-9327)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：sqlite (RHSA-2020: 4442)

high Nessus Plugin ID 142429

版本 1.13