遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1968 公告中所提及。

    * sqlitesqlite3.c 的 whereLoopAddBtreeIndex 中出現除以零 (CVE-2019-16168)

    * sqlite在 printf.c 中sqlite3_str_vappdf 函式中的整數溢位 (CVE-2020-13434)

    * sqliteext/fts3/fts3.c 內 fts3EvalNextRow 中的釋放後使用 (CVE-2020-13630)

    * sqlite虛擬表格可重命名為其其中一個影子表格的名稱 (CVE-2020-13631)

    * sqliteext/fts3/fts3_snippet.c 中透過特製的 matchinfo() 查詢發生 NULL 指標解除參照 (CVE-2020-13632)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 8mingw 套件 (RLSA-2021:1968)

high Nessus Plugin ID 281919

版本 1.3