Amazon Linux 2：virtuoso-opensource (ALAS-2023-2360)

high Nessus Plugin ID 186555

語系：

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 virtuoso-opensource 版本為 7.2.11-1 之前的版本。因此，會受到 ALAS2-2023-2360 公告中所提及的多個弱點影響。

- 在 openlink virtuoso-opensource v7.2.9 的 __libc_malloc 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31607)

- 在 openlink virtuoso-opensource v7.2.9 的 dfe_unit_col_loci 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31609)

- 在 openlink virtuoso-opensource v7.2.9 的 _IO_default_xsputn 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31610)

- 在 openlink virtuoso-opensource v7.2.9 的 __libc_longjmp 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31611)

- 在 openlink virtuoso-opensource v7.2.9 的 bif_mod 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31616)

- 在 openlink virtuoso-opensource v7.2.9 的 dk_set_delete 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31617)

- 在 openlink virtuoso-opensource v7.2.9 的 sqlc_union_dt_wrap 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31618)

- 在 openlink virtuoso-opensource v7.2.9 的 sch_name_to_object 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31619)

- 在 openlink virtuoso-opensource v7.2.9 的 dv_compare 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31620)

- 在 openlink virtuoso-opensource v7.2.9 的 kc_var_col 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31621)

- 在 openlink virtuoso-opensource v7.2.9 的 sqlc_make_policy_trig 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31622)

- 在 openlink virtuoso-opensource v7.2.9 的 mp_box_copy 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31623)

- 在 openlink virtuoso-opensource v7.2.9 的 sinv_check_exp 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31624)

- 在 openlink virtuoso-opensource v7.2.9 的 psiginfo 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31625)

- 在 openlink virtuoso-opensource v7.2.9 的 strhash 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31627)

- 在 openlink virtuoso-opensource v7.2.9 的 stricmp 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31628)

- 在 openlink virtuoso-opensource v7.2.9 的 sqlo_union_scope 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31629)

- 在 openlink virtuoso-opensource v7.2.9 的 sqlo_query_spec 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31630)

- 在 openlink virtuoso-opensource v7.2.9 的 sqlo_preds_contradiction 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31631)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。