遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2020-328:02 公告中所提及。

    * sqlite函式 rtreenode() 中的堆積超出邊界讀取 (CVE-2019-8457)
      * sqlite: fts3：改進影子表格損毀偵測 (CVE-2019-13752)
      * sqlitefts3不正確移除損毀檢查 (CVE-2019-13753)
      * sqlite在 select.c 中flattenSubquery 中對於 SELECT DISTINCT 的某些使用 (涉及 LEFT JOIN) 的不當處理會導致 NULL 指標解除參照 (CVE-2019-19923)
      * sqlite不正確的 sqlite3WindowRewrite() 錯誤處理導致錯誤處理某些剖析器-樹狀結構重寫 (CVE-2019-19924)
      * sqliteext/misc/zipfile.c 中的 zipfileUpdate 在更新 ZIP 封存期間不當處理 NULL 路徑名稱 (CVE-2019-19925)
      * sqlite在檔案名稱中涉及內嵌「\0」字元的情況下未正確處理 INSERT INTO 的特定使用 (CVE-2019-19959)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8sqlite-3.26.0-6.el8 (AXSA:2020-328:02)

critical Nessus Plugin ID 294302

版本 1.1