リモートホストにインストールされている virtuoso-opensource のバージョンは、7.2.11-2 より前です。したがって、ALAS2-2024-2383 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - openlink virtuoso-opensource v7.2.11 の box_div 関数における問題により、攻撃者は SELECT 文を実行した後にサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-48948)

  - openlink virtuoso-opensource v7.2.11 の box_add 関数における問題により、攻撃者は SELECT 文を実行した後にサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-48949)

  - openlink virtuoso-opensource v7.2.11 の box_equal 関数における問題により、攻撃者は SELECT 文を実行した後にサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-48951)

  - openlink virtuoso-opensource v7.2.11 の box_deserialize_reusing 関数における問題により、攻撃者は SELECT 文を実行した後にサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-48952)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of virtuoso-opensource installed on the remote host is prior to 7.2.11-2. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2024-2383 advisory.

  - An issue in the box_div function in openlink virtuoso-opensource v7.2.11 allows attackers to cause a     Denial of Service (DoS) after running a SELECT statement. (CVE-2023-48948)

  - An issue in the box_add function in openlink virtuoso-opensource v7.2.11 allows attackers to cause a     Denial of Service (DoS) after running a SELECT statement. (CVE-2023-48949)

  - An issue in the box_equal function in openlink virtuoso-opensource v7.2.11 allows attackers to cause a     Denial of Service (DoS) after running a SELECT statement. (CVE-2023-48951)

  - An issue in the box_deserialize_reusing function in openlink virtuoso-opensource v7.2.11 allows attackers     to cause a Denial of Service (DoS) after running a SELECT statement. (CVE-2023-48952)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 virtuoso-opensource 版本為 7.2.11-2 之前的版本。因此，它受到 ALAS2-2024-2383 公告中所提及的多個弱點影響。

  - 在 openlink virtuoso-opensource v7.2.11 的 box_div 函式中發現一個問題，攻擊者可在執行 SELECT 陳述式後藉此造成拒絕服務 (DoS) 情形。(CVE-2023-48948)

  - 在 openlink virtuoso-opensource v7.2.11 的 box_add 函式中發現一個問題，攻擊者可在執行 SELECT 陳述式後藉此造成拒絕服務 (DoS) 情形。(CVE-2023-48949)

  - 在 openlink virtuoso-opensource v7.2.11 的 box_equal 函式中發現一個問題，攻擊者可在執行 SELECT 陳述式後藉此造成拒絕服務 (DoS) 情形。(CVE-2023-48951)

  - 在 openlink virtuoso-opensource v7.2.11 的 box_deserialize_reusing 函式中發現一個問題，攻擊者可在執行 SELECT 陳述式後藉此造成拒絕服務 (DoS) 情形。(CVE-2023-48952)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 virtuoso-opensource 版本低于 7.2.11-2。因此，它受到公告 ALAS2-2024-2383 中提及的多个漏洞影响。

  - openlink virtuoso-opensource v7.2.11 的 box_div 函数存在问题，允许攻击者在运行 SELECT 语句后造成拒绝服务 (DoS)。(CVE-2023-48948)

  - openlink virtuoso-opensource v7.2.11 的 box_add 函数存在问题，允许攻击者在运行 SELECT 语句后造成拒绝服务 (DoS)。(CVE-2023-48949)

  - openlink virtuoso-opensource v7.2.11 的 box_equal 函数存在问题，允许攻击者在运行 SELECT 语句后造成拒绝服务 (DoS)。(CVE-2023-48951)

  - openlink virtuoso-opensource v7.2.11 的 box_deserialize_reusing 函数存在问题，允许攻击者在运行 SELECT 语句后造成拒绝服务 (DoS)。(CVE-2023-48952)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
187819	Amazon Linux 2: virtuoso-opensource (ALAS-2024-2383)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/1/10	high
187819	Amazon Linux 2 : virtuoso-opensource (ALAS-2024-2383)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/1/10	high
187819	Amazon Linux 2：virtuoso-opensource (ALAS-2024-2383)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/1/10	high
187819	Amazon Linux 2：virtuoso-opensource (ALAS-2024-2383)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/1/10	high

偵測

搜尋 Plugin

high

high

high

high