遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-7108 公告中提及的多個弱點影響。

  - 在 SQlite 3.31.1 中，在 INTERSEC 查詢處理中發現潛在的 null 指標解除參照弱點。
    (CVE-2020-35525)

  - 在 SQLite 3.31.1 中，對於具有巢狀 FROM 子句的檢視，存在透過 ALTER TABLE 造成的超出邊界存取問題。(CVE-2020-35527)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：sqlite (ELSA-2022-7108)

critical Nessus Plugin ID 166519

版本 1.2