遠端主機上安裝的 virtuoso-opensource 版本為 7.2.11-1 之前的版本。因此，會受到 ALAS2-2023-2360 公告中所提及的多個弱點影響。

  - 在 openlink virtuoso-opensource v7.2.9 的 __libc_malloc 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31607)

  - 在 openlink virtuoso-opensource v7.2.9 的 dfe_unit_col_loci 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31609)

  - 在 openlink virtuoso-opensource v7.2.9 的 _IO_default_xsputn 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31610)

  - 在 openlink virtuoso-opensource v7.2.9 的 __libc_longjmp 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31611)

  - 在 openlink virtuoso-opensource v7.2.9 的 bif_mod 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31616)

  - 在 openlink virtuoso-opensource v7.2.9 的 dk_set_delete 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31617)

  - 在 openlink virtuoso-opensource v7.2.9 的 sqlc_union_dt_wrap 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31618)

  - 在 openlink virtuoso-opensource v7.2.9 的 sch_name_to_object 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31619)

  - 在 openlink virtuoso-opensource v7.2.9 的 dv_compare 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31620)

  - 在 openlink virtuoso-opensource v7.2.9 的 kc_var_col 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31621)

  - 在 openlink virtuoso-opensource v7.2.9 的 sqlc_make_policy_trig 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31622)

  - 在 openlink virtuoso-opensource v7.2.9 的 mp_box_copy 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31623)

  - 在 openlink virtuoso-opensource v7.2.9 的 sinv_check_exp 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31624)

  - 在 openlink virtuoso-opensource v7.2.9 的 psiginfo 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31625)

  - 在 openlink virtuoso-opensource v7.2.9 的 strhash 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31627)

  - 在 openlink virtuoso-opensource v7.2.9 的 stricmp 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31628)

  - 在 openlink virtuoso-opensource v7.2.9 的 sqlo_union_scope 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31629)

  - 在 openlink virtuoso-opensource v7.2.9 的 sqlo_query_spec 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31630)

  - 在 openlink virtuoso-opensource v7.2.9 的 sqlo_preds_contradiction 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31631)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的多個套件受到 USN-6832-1 公告中提及的多個弱點影響。

    Jingzhou Fu 發現，Virtuoso Open-Source Edition 未正確處理某些特製的 SQL 陳述式。攻擊者可能利用此問題造成程式損毀，進而導致拒絕服務。(CVE-2023-31607、CVE-2023-31608、CVE-2023-31609、CVE-2023-31610、CVE-2023-31611、CVE-2023-31616、CVE-2023-31617、CVE-2023-31618、CVE-2023-31619、CVE-2023-31623、CVE-2023-31625、CVE-2023-31628)

    Jingzhou Fu 發現，Virtuoso Open-Source Edition 未正確處理某些特製的 SQL 陳述式。攻擊者可能利用此問題造成程式損毀，進而導致拒絕服務。受此問題影響的只有 Ubuntu 22.04 LTS、Ubuntu 23.10 和 Ubuntu 24.04 LTS。(CVE-2023-31612、CVE-2023-31613、CVE-2023-31614、CVE-2023-31615)。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
186555	Amazon Linux 2：virtuoso-opensource (ALAS-2023-2360)	Nessus	Amazon Linux Local Security Checks	2023/12/4	2024/3/19	high
200473	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Virtuoso 開放原始碼版本弱點 (USN-6832-1)	Nessus	Ubuntu Local Security Checks	2024/6/13	2024/8/27	high

偵測

搜尋 Plugin

high

high