遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4396 公告中所提及。

  - 在 79.0.3945.79 之前的 Google Chrome 版本中，SQLite 中的資料驗證不足，允許遠端攻擊者透過特製的 HTML 頁面繞過深度防禦措施。(CVE-2019-13750)

  - 在 79.0.3945.79 版之前的 Google Chrome 中，SQLite 中存在未初始化資料問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面從處理程序記憶體取得潛在的敏感資訊。(CVE-2019-13751)

  - SQLite 3.30.1 不當處理含有不存在的 VIEW 的特定 SELECT 陳述式，進而導致應用程式損毀。(CVE-2019-19603)

  - 在 74.0.3729.131 版之前的 Google Chrome 中，透過 WebSQL 使用的 SQLite 中存在整數溢位問題，允許遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2019-5827)

  - 3.32.0 之前的 SQLite 在 expr.c 的 sqlite3ExprCodeTarget 中存在一個分割錯誤。(CVE-2020-13435)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8sqlite (RLSA-2021:4396)

high Nessus Plugin ID 184600

找不到變更記錄