Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 openlink virtuoso-opensource v7.2.11 的 sqlo_expand_jts 元件中，有一個問題允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。 (CVE-2024-57660)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 virtuoso-opensource 版本為 7.2.14-2 之前的版本。因此，會受到 ALAS2-2025-2755 公告中所提及的多個弱點影響。

    在 openlink virtuoso-opensource v7.2.11 的 strhash 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57635)

    在 openlink virtuoso-opensource v7.2.11 的 itc_sample_row_check 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57636)

    在 openlink virtuoso-opensource v7.2.11 的 dfe_unit_gb_dependant 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2024-57637)

    在 openlink virtuoso-opensource v7.2.11 的 dfe_body_copy 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57638)

    在 openlink virtuoso-opensource v7.2.11 的 dc_elt_size 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57639)

    在 openlink virtuoso-opensource v7.2.11 的 dc_add_int 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57640)

    在 openlink virtuoso-opensource v7.2.11 的 sqlexp 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57641)

    在 openlink virtuoso-opensource v7.2.11 的 dfe_inx_op_col_def_table 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57642)

    在 openlink virtuoso-opensource v7.2.11 的 box_deserialize_string 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57643)

    在 openlink virtuoso-opensource v7.2.11 的 itc_hash_compare 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57644)

    在 openlink virtuoso-opensource v7.2.11 的 qi_inst_state_free 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57645)

    在 openlink virtuoso-opensource v7.2.11 的 psiginfo 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2024-57646)

    在 openlink virtuoso-opensource v7.2.11 的 row_insert_cast 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57647)

    在 openlink virtuoso-opensource v7.2.11 的 itc_set_param_row 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57648)

    在 openlink virtuoso-opensource v7.2.11 的 qst_vec_set 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57649)

    在 openlink virtuoso-opensource v7.2.11 的 qi_inst_state_free 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57650)

    在 openlink virtuoso-opensource v7.2.11 的 jp_add 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2024-57651)

    在 openlink virtuoso-opensource v7.2.11 的 numeric_to_dv 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2024-57652)

    在 openlink virtuoso-opensource v7.2.11 的 qst_vec_set_copy 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57653)

    在 openlink virtuoso-opensource v7.2.11 的 qst_vec_get_int64 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57654)

    在 openlink virtuoso-opensource v7.2.11 的 dfe_n_in_order 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57655)

    在 openlink virtuoso-opensource v7.2.11 的 sqlc_add_distinct_node 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2024-57656)

    在 openlink virtuoso-opensource v7.2.11 的 sqlg_vec_upd 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57657)

    在 openlink virtuoso-opensource v7.2.11 的 sql_tree_hash_1 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57658)

    在 openlink virtuoso-opensource v7.2.11 的 sqlg_parallel_ts_seq 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57659)

    在 openlink virtuoso-opensource v7.2.11 的 sqlo_expand_jts 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57660)

    在 openlink virtuoso-opensource v7.2.11 的 sqlo_df 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57661)

    在 openlink virtuoso-opensource v7.2.11 的 sqlg_hash_source 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57662)

    在 openlink virtuoso-opensource v7.2.11 的 sqlg_place_dpipes 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57663)

    在 openlink virtuoso-opensource v7.2.11 的 sqlg_group_node 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57664)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 virtuoso-opensource 版本為 7.2.14-2 之前的版本。因此，會受到 ALAS2-2026-3799 公告中所提及的多個弱點影響。

    在 openlink virtuoso-opensource v7.2.11 的 strhash 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57635)

    在 openlink virtuoso-opensource v7.2.11 的 itc_sample_row_check 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57636)

    在 openlink virtuoso-opensource v7.2.11 的 dfe_unit_gb_dependant 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2024-57637)

    在 openlink virtuoso-opensource v7.2.11 的 dfe_body_copy 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57638)

    在 openlink virtuoso-opensource v7.2.11 的 dc_elt_size 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57639)

    在 openlink virtuoso-opensource v7.2.11 的 dc_add_int 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57640)

    在 openlink virtuoso-opensource v7.2.11 的 sqlexp 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57641)

    在 openlink virtuoso-opensource v7.2.11 的 dfe_inx_op_col_def_table 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57642)

    在 openlink virtuoso-opensource v7.2.11 的 box_deserialize_string 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57643)

    在 openlink virtuoso-opensource v7.2.11 的 itc_hash_compare 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57644)

    在 openlink virtuoso-opensource v7.2.11 的 qi_inst_state_free 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57645)

    在 openlink virtuoso-opensource v7.2.11 的 psiginfo 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2024-57646)

    在 openlink virtuoso-opensource v7.2.11 的 row_insert_cast 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57647)

    在 openlink virtuoso-opensource v7.2.11 的 itc_set_param_row 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57648)

    在 openlink virtuoso-opensource v7.2.11 的 qst_vec_set 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57649)

    在 openlink virtuoso-opensource v7.2.11 的 qi_inst_state_free 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57650)

    在 openlink virtuoso-opensource v7.2.11 的 jp_add 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2024-57651)

    在 openlink virtuoso-opensource v7.2.11 的 numeric_to_dv 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2024-57652)

    在 openlink virtuoso-opensource v7.2.11 的 qst_vec_set_copy 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57653)

    在 openlink virtuoso-opensource v7.2.11 的 qst_vec_get_int64 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57654)

    在 openlink virtuoso-opensource v7.2.11 的 dfe_n_in_order 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57655)

    在 openlink virtuoso-opensource v7.2.11 的 sqlc_add_distinct_node 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2024-57656)

    在 openlink virtuoso-opensource v7.2.11 的 sqlg_vec_upd 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57657)

    在 openlink virtuoso-opensource v7.2.11 的 sql_tree_hash_1 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57658)

    在 openlink virtuoso-opensource v7.2.11 的 sqlg_parallel_ts_seq 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57659)

    在 openlink virtuoso-opensource v7.2.11 的 sqlo_expand_jts 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57660)

    在 openlink virtuoso-opensource v7.2.11 的 sqlo_df 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57661)

    在 openlink virtuoso-opensource v7.2.11 的 sqlg_hash_source 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57662)

    在 openlink virtuoso-opensource v7.2.11 的 sqlg_place_dpipes 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57663)

    在 openlink virtuoso-opensource v7.2.11 的 sqlg_group_node 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式來造成拒絕服務 (DoS) 情形。(CVE-2024-57664)

    openlink virtuoso-opensource v7.2.11 的 sqlo_place_dt_set 元件中的一個問題允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 （DoS）。（CVE-2025-61018）

    openlink virtuoso-opensource v7.2.11 的 sqlo_key_part_best 元件中的一個問題允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 （DoS）。（CVE-2025-61019）

    openlink virtuoso-opensource v7.2.11 的 sqlo_strip_in_join 元件中的一個問題允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 （DoS）。（CVE-2025-61020）

    openlink virtuoso-opensource v7.2.11 的 sqlo_natural_join_cond 元件中的一個問題允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 （DoS）。（CVE-2025-61021）

    openlink virtuoso-opensource v7.2.11 的 sqlo_tb_col_preds 元件中的一個問題允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 （DoS）。（CVE-2025-61022）

    openlink virtuoso-opensource v7.2.11 的 st_compare 元件中的一個問題允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 （DoS）。（CVE-2025-61023）

    openlink virtuoso-opensource v7.2.11 的 sqlo_try_in_loop 元件中的一個問題允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 （DoS）。（CVE-2025-61024）

    openlink virtuoso-opensource v7.2.11 的 sslr_qst_get 元件中的一個問題允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 （DoS）。（CVE-2025-61025）

    openlink virtuoso-opensource v7.2.11 的 t_set_push 元件中的一個問題允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 （DoS）。（CVE-2025-61027）

    openlink virtuoso-opensource v7.2.11 的 time_t_to_dt 元件中的一個問題允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 （DoS）。（CVE-2025-61028）

    openlink virtuoso-opensource v7.2.11 的 sqlo_untry 元件中的一個問題允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 （DoS）。（CVE-2025-61029）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
231620	Linux Distros 未修補弱點：CVE-2024-57660	Nessus	Misc.	2025/3/6	2026/7/13	high
216821	Amazon Linux 2：virtuoso-opensource (ALAS-2025-2755)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/9/26	high
326341	Amazon Linux 2 ： virtuoso-opensource， --advisory ALAS2-2026-3799 （ALAS-2026-3799）	Nessus	Amazon Linux Local Security Checks	2026/7/10	2026/7/10	high

偵測

搜尋 Plugin

high

high

high