遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-5615-3 公告中所提及的一個弱點影響。

    USN-5615-1 修正了 SQLite 中的數個弱點。此更新為 Ubuntu 14.04 LTS 提供 CVE-2020-35525 的對應修正。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2022:7108 公告中提及的多個弱點影響。

  - 在 SQlite 3.31.1 中，在 INTERSEC 查詢處理中發現潛在的 null 指標解除參照弱點。
    (CVE-2020-35525)

  - 在 SQLite 3.31.1 中，對於具有巢狀 FROM 子句的檢視，存在透過 ALTER TABLE 造成的超出邊界存取問題。(CVE-2020-35527)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-7108 公告中提及的多個弱點影響。

  - 在 SQlite 3.31.1 中，在 INTERSEC 查詢處理中發現潛在的 null 指標解除參照弱點。
    (CVE-2020-35525)

  - 在 SQLite 3.31.1 中，對於具有巢狀 FROM 子句的檢視，存在透過 ALTER TABLE 造成的超出邊界存取問題。(CVE-2020-35527)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2022:7108 公告中提及的多個弱點影響。

  - 在 SQlite 3.31.1 中，在 INTERSEC 查詢處理中發現潛在的 null 指標解除參照弱點。
    (CVE-2020-35525)

  - 在 SQLite 3.31.1 中，對於具有巢狀 FROM 子句的檢視，存在透過 ALTER TABLE 造成的超出邊界存取問題。(CVE-2020-35527)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5615-1 公告中所提及的多個弱點影響。

  - 在 SQlite 3.31.1 中，在 INTERSEC 查詢處理中發現潛在的 null 指標解除參照弱點。
    (CVE-2020-35525)

  - 在 SQLite 3.31.1 中，對於具有巢狀 FROM 子句的檢視，存在透過 ALTER TABLE 造成的超出邊界存取問題。(CVE-2020-35527)

  - 在 Sqlite 中，發現 ext/fts5/fts5_tokenize.c 中的 fts5UnicodeTokenize() 存在問題。設定為處理 unicode 控製字元 (類別 Cc) 的 unicode61 tokenizer 將內嵌的 null 字元視為 token。此問題已在 sqlite-3.34.0 和更新版本中修正。(CVE-2021-20223)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3107 公告中提及的多個弱點影響。

  - 在 SQlite 3.31.1 中，在 INTERSEC 查詢處理中發現潛在的 null 指標解除參照弱點。
    (CVE-2020-35525)

  - 在 SQLite 3.31.1 中，對於具有巢狀 FROM 子句的檢視，存在透過 ALTER TABLE 造成的超出邊界存取問題。(CVE-2020-35527)

  - 在 Sqlite 中，發現 ext/fts5/fts5_tokenize.c 中的 fts5UnicodeTokenize() 存在問題。設定為處理 unicode 控製字元 (類別 Cc) 的 unicode61 tokenizer 將內嵌的 null 字元視為 token。此問題已在 sqlite-3.34.0 和更新版本中修正。(CVE-2021-20223)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5615-2 公告中提及的一個弱點影響。

  - 在 SQlite 3.31.1 中，在 INTERSEC 查詢處理中發現潛在的 null 指標解除參照弱點。
    (CVE-2020-35525)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7108 公告中提及的多個弱點影響。

  - sqlite：src/select.c 中的 NULL 指標解除參照弱點 (CVE-2020-35525)

  - sqlite：表格重新命名期間發生超出邊界存取 (CVE-2020-35527)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

ID	名稱	產品	系列	已發布	已更新	嚴重性
201117	Ubuntu 14.04 LTS：SQLite 弱點 (USN-5615-3)	Nessus	Ubuntu Local Security Checks	2024/6/27	2025/9/3	high
184900	Rocky Linux 8：sqlite (RLSA-2022:7108)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	critical
166519	Oracle Linux 8：sqlite (ELSA-2022-7108)	Nessus	Oracle Linux Local Security Checks	2022/10/26	2024/11/1	critical
166673	AlmaLinux 8：sqlite (ALSA-2022:7108)	Nessus	Alma Linux Local Security Checks	2022/10/28	2022/11/28	critical
165204	Ubuntu 18.04 LTS / 20.04 LTS：SQLite 弱點 (USN-5615-1)	Nessus	Ubuntu Local Security Checks	2022/9/15	2025/9/3	critical
164992	Debian DLA-3107-1：sqlite3 - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/9/13	2025/1/22	critical
165524	Ubuntu 16.04 ESM：SQLite 弱點 (USN-5615-2)	Nessus	Ubuntu Local Security Checks	2022/9/28	2024/8/29	high
166492	RHEL 8：sqlite (RHSA-2022: 7108)	Nessus	Red Hat Local Security Checks	2022/10/25	2024/11/7	critical
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

偵測

搜尋 Plugin

high

critical

critical

critical

critical

critical

high

critical

critical