根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 8.15.0。因此，會受到多個弱點影響：

  - 多個本機權限提升弱點。本機攻擊者可利用這些弱點來取得系統的系統管理員權限。(CVE-2021-20099, CVE-2021-20100)

  - 在 Expat 2.2.7 之前版本中，libexpat 中的 XML 輸入 (包括含有大量冒號的 XML 名稱) 可以造成 XML 剖析器在處理期間佔用大量 RAM 和 CPU 資源 (足夠用於發動拒絕服務攻擊) 。(CVE-2018-20843)

  - 在 libexpat 2.2.8 之前版本中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903)

  - 在 SQLite 3.29.0 及之前版本中，sqlite3.c 中的 whereLoopAddBtreeIndex 可損毀瀏覽器或其他應用程式，這是因為缺少對 sqlite_stat1 sz 欄位 (亦即「query planner 中嚴重的除以零弱點」) 的驗證所致。(CVE-2019-16168)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1968 公告中提及的多個弱點影響。

  - sqlite：在 sqlite3.c 的 whereLoopAddBtreeIndex 中存在除以零弱點 (CVE-2019-16168)

  - sqlite：printf.c 的 sqlite3_str_vappendf 函式中存在整數溢位問題 (CVE-2020-13434)

  - sqlite：ext/fts3/fts3.c 的 fts3EvalNextRow 中存在釋放後使用問題 (CVE-2020-13630)

  - sqlite：虛擬表格可重新命名為其中一個影子表格的名稱 (CVE-2020-13631)

  - sqlite：透過特製的 matchinfo() 查詢可在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照 (CVE-2020-13632)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

已修正 CVE-2019-16168 (rhbz#1768987) 請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4442 公告中提及的多個弱點影響。

  - Sqlite3 的視窗函式功能中存在一個可利用的釋放後使用弱點 3.26.0。
    特別建構的 SQL 命令可造成釋放後使用弱點，進而可能導致遠端程式碼執行。攻擊者可傳送惡意的 SQL 命令，以觸發此弱點。
    (CVE-2019-5018)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，SQLite 中存在超出邊界讀取問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面從處理程序記憶體取得潛在的敏感資訊。(CVE-2020-6405)

  - 在 SQLite 3.31.1 中，攻擊者可利用 isAuxiliaryVtabOperator 來產生欄最佳化，進而觸發 NULL 指標解除參照和分割錯誤。(CVE-2020-9327)

  - 借助 3.32.0 之前的 SQLite，可將虛擬表格重新命名為其影子表格之一的名稱，此名稱與 terate.c 和 build.c 相關。(CVE-2020-13631)

  - 在 SQLite 3.29.0 及之前版本中，sqlite3.c 中的 whereLoopAddBtreeIndex 可損毀瀏覽器或其他應用程式，這是缺少對 sqlite_stat1 sz 欄位 (亦即「query planner 中嚴重的除以零」) 所致。(CVE-2019-16168)

  - 在 SQLite 3.30.1 中，select.c 中的 selectExpander 即使在剖析錯誤之後，也會繼續處理 WITH 堆疊。
    (CVE-2019-20218)

  - 在 3.32.0 之前的 SQLite 中，ext/fts3/fts3.c 的 fts3EvalNextRow 中存在與 snippet 功能相關的釋放後使用。(CVE-2020-13630)

  - 在 3.32.0 之前的 SQLite 中，可透過建構的 matchinfo() 查詢在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照。(CVE-2020-13632)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，SQLite 未正確處理某些配置。攻擊者可能利用此問題造成拒絕服務。
此問題僅影響了 Ubuntu 12.04 ESM。(CVE-2018-8740)

據發現，SQLite 未正確處理某些配置。攻擊者可能利用此問題造成拒絕服務。
此問題僅影響了 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.04。(CVE-2019-16168)

據發現，SQLite 未正確處理某些配置。攻擊者可能利用此問題不當處理某些運算式。
此問題僅影響 Ubuntu 19.04 和 Ubuntu 19.10。
(CVE-2019-19242)

據發現，SQLite 未正確處理某些查詢。攻擊者可能利用此問題執行任意程式碼。此問題僅影響了 Ubuntu 19.04 和 Ubuntu 19.10。(CVE-2019-19244)

據發現，SQLite 未正確處理某些 SQL 命令。攻擊者可能利用此問題執行任意程式碼。此問題只會影響 Ubuntu 19.04。(CVE-2019-5018)

據發現，SQLite 未正確處理某些命令。攻擊者可能利用此問題執行任意程式碼。
(CVE-2019-5827)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4442 公告中所提及的多個弱點影響。

  - sqlite：在 sqlite3.c 的 whereLoopAddBtreeIndex 中存在除以零弱點 (CVE-2019-16168)

  - sqlite：select.c 中的 selectExpander 即使在剖析錯誤之後，也會繼續處理 WITH 堆疊 (CVE-2019-20218)

  - sqlite：視窗函式中存在釋放後使用弱點，會導致遠端程式碼執行 (CVE-2019-5018)

  - sqlite：ext/fts3/fts3.c 的 fts3EvalNextRow 中存在釋放後使用問題 (CVE-2020-13630)

  - sqlite：虛擬表格可重新命名為其中一個影子表格的名稱 (CVE-2020-13631)

  - sqlite：透過特製的 matchinfo() 查詢可在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照 (CVE-2020-13632)

  - sqlite：使用 ON/USING 子句的 SELECT 中存在超出邊界讀取問題 (CVE-2020-6405)

  - sqlite：因產生欄最佳化而導致 NULL 指標解除參照和分割錯誤 (CVE-2020-9327)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 sqlite 套件受多個弱點影響：

  - Sqlite3 的視窗函式功能中存在一個可利用的釋放後使用弱點 3.26.0。
    特別建構的 SQL 命令可造成釋放後使用弱點，進而可能導致遠端程式碼執行。攻擊者可傳送惡意的 SQL 命令，以觸發此弱點。
    (CVE-2019-5018)

  - 在 SQLite 3.29.0 及之前版本中，sqlite3.c 中的 whereLoopAddBtreeIndex 可損毀瀏覽器或其他應用程式，這是缺少對 sqlite_stat1 sz 欄位 (亦即「query planner 中嚴重的除以零」) 所致。(CVE-2019-16168)

  - 在 SQLite 3.31.1 中，攻擊者可利用 isAuxiliaryVtabOperator 來產生欄最佳化，進而觸發 NULL 指標解除參照和分割錯誤。(CVE-2020-9327)

  - 在 SQLite 3.30.1 中，select.c 中的 selectExpander 即使在剖析錯誤之後，也會繼續處理 WITH 堆疊。
    (CVE-2019-20218)

  - 在 3.32.0 之前的 SQLite 中，ext/fts3/fts3.c 的 fts3EvalNextRow 中存在與 snippet 功能相關的釋放後使用。(CVE-2020-13630)

  - 借助 3.32.0 之前的 SQLite，可將虛擬表格重新命名為其影子表格之一的名稱，此名稱與 terate.c 和 build.c 相關。(CVE-2020-13631)

  - 在 3.32.0 之前的 SQLite 中，可透過建構的 matchinfo() 查詢在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照。(CVE-2020-13632)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，SQLite 中存在超出邊界讀取問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面從處理程序記憶體取得潛在的敏感資訊。(CVE-2020-6405)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 7 Update 251、8 Update 241、11 Update 6 或 13 Update 2 舊。因此會受到多個弱點影響：- Oracle Java SE 和 Java SE Embedded 在「多個」通訊協定中容易受到嚴重的除以零錯誤影響。此問題會影響「SQLite」元件。(CVE-2019-16168) - Oracle Java SE 和 Java SE Embedded 容易受到格式字串弱點影響，進而導致在「多個」通訊協定中讀取未初始化的堆疊資料。此問題會影響「libxst」元件。(CVE-2019-13117、CVE-2019-13118) - Oracle Java SE 和 Java SE Embedded 容易受到遠端安全性弱點影響。未經驗證的遠端攻擊者可在「Kerberos」通訊協定中惡意利用此弱點。此問題會影響「Security」元件。(CVE-2020-2601、CVE-2020-2590) - Oracle Java SE/Java SE Embedded 容易受到遠端安全性弱點影響。未經驗證的遠端攻擊者可在多個通訊協定中惡意利用此弱點。此問題會影響「Serialization」元件。(CVE-2020-2604、CVE-2020-2583) - Oracle Java SE/Java SE Embedded 容易受到遠端安全性弱點影響。未經驗證的遠端攻擊者可在多個通訊協定中惡意利用此弱點。此問題會影響「Networking」元件。(CVE-2020-2593、CVE-2020-2659) - Oracle Java SE 容易受到遠端安全性弱點影響。未經驗證的遠端攻擊者可在多個通訊協定中惡意利用此弱點。此問題會影響「Libraries」元件。(CVE-2020-2654) - Oracle Java SE 容易受到多重安全性弱點影響。未經驗證的遠端攻擊者可在多個通訊協定中惡意利用此弱點。此問題會影響「JavaFX」元件。(CVE-2020-2585) - Oracle Java SE 容易受到多重安全性弱點影響。未經驗證的遠端攻擊者可在「HTTPS」通訊協定中惡意利用此弱點。此問題會影響「JSSE」元件。(CVE-2020-2655) Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202003-16 中所述的弱點影響 (SQLite：多個弱點) 在 SQLite 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端主機上執行的 MySQL 版本是 8.0.19 之前的 8.0.x 版。因此該系統受到「2020 年 1 月重大修補程式更新」公告所述的多個弱點影響：

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Compiling (cURL))。受到影響的支援版本是 5.7.28 與更早版本，以及 8.0.18 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者可以接管 MySQL 伺服器 (CVE-2019-5482)。

  - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.6.46 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL Client。若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2573)

  - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.6.46 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL Client。若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2574)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Security)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 Kerberos 來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.7 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2020-2590) 在 libxslt 1.1.33 的 numbers.c 中，持有 xsl:number 指示的群組字元的類型太窄，無效的字元/長度組合可能會傳遞給 xsltNumberFormatDecimal，進而導致讀取未初始化的堆疊資料。(CVE-2019-13118) Oracle GraalVM 的 Oracle GraalVM Enterprise Edition 產品中存有弱點 (元件：Java)。受影響的支援版本為 19.3.0.2。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Oracle GraalVM Enterprise Edition。成功攻擊此弱點可導致接管 Oracle GraalVM Enterprise Edition。注意：GraalVM Enterprise 19.3 和更新版本同時包含 Java SE 8 和 Java SE 11。CVSS 3.0 Base Score 8.1 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2020-2604) Oracle Java SE 的 Java SE 產品中存有弱點 (元件：JavaFX)。受影響的支援版本是 Java SE：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 5.9 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2020-2585) Oracle Java SE 的 Java SE 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。成功攻擊此弱點可導致未經授權即可造成 Java SE 部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2654) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Security)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 Kerberos 來危害 Java SE、Java SE Embedded。雖然弱點是在 Java SE、Java SE Embedded 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE、Java SE Embedded 資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 6.8 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N)。(CVE-2020-2601) Oracle Java SE 的 Java SE 產品中存有弱點 (元件：JSSE)。受影響的支援版本是 Java SE：11.0.5 和 13.0.1。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 HTTPS 入侵 Java SE。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE 資料的存取權，以及讀取可供存取之 Java SE 資料子集的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 4.8 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2020-2655) 在 SQLite 3.29.0 及之前的版本中，sqlite3.c 內的 whereLoopAddBtreeIndex 可損毀瀏覽器或其他應用程式，這是因為缺少驗證 sqlite_stat1 sz 欄位 (亦即，「query planner 中嚴重的除以零」) 所致。(CVE-2019-16168) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Networking)。受影響的支援版本是 Java SE：7u241 和 8u231；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2659) 在 libxslt 1.1.33 的 numbers.c 中，具有某些格式字串的 xsl:number 可能導致 xsltNumberFormatInsertNumbers 中的未初始化讀取。這可讓攻擊者辨別堆疊中的某個位元組是否包含字元 A、a、I、i 或 0，或其他任何字元。(CVE-2019-13117) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2583) Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Networking)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權，以及讀取可供存取之 Java SE、Java SE Embedded 資料子集的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 4.8 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2020-2593)

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1968 公告中提及的多個弱點影響。

  - sqlite：在 sqlite3.c 的 whereLoopAddBtreeIndex 中存在除以零弱點 (CVE-2019-16168)

  - sqlite：printf.c 的 sqlite3_str_vappendf 函式中存在整數溢位問題 (CVE-2020-13434)

  - sqlite：ext/fts3/fts3.c 的 fts3EvalNextRow 中存在釋放後使用問題 (CVE-2020-13630)

  - sqlite：虛擬表格可重新命名為其中一個影子表格的名稱 (CVE-2020-13631)

  - sqlite：透過特製的 matchinfo() 查詢可在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照 (CVE-2020-13632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.19.0 版舊。因此，會受到下列元件中的多個弱點影響： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 代理程式為 8.2.4 之前版本。因此受到多個弱點影響：

  - X509_V_FLAG_X509_STRICT 旗標針對憑證鏈中存在的憑證啟用其他安全性檢查。預設未設定。從 OpenSSL 1.1.1h 版開始，系統已新增一項檢查作為附加的嚴格檢查，以禁止鏈結中已明確編碼橢圓曲線參數的憑證。此檢查的實作中有一個錯誤，這表示先前確認鏈結中的憑證為有效 CA 憑證的檢查結果被覆寫。這可有效繞過非 CA 憑證不得發出其他憑證的檢查。如果已設定「purpose」，則隨後有機會檢查憑證是否為有效的 CA 憑證。libcrypto 中實作的所有具名「purpose」值都會執行此檢查。因此，在設定用途的情況下，即使已使用 strict 旗標，憑證鏈仍會遭到拒絕。在 libssl 用戶端和伺服器憑證驗證常式中，預設有一個用途，但應用程式可以覆寫或移除該用途。若要受到此問題影響，應用程式必須明確設定 X509_V_FLAG_X509_STRICT 驗證旗標，且不得設定憑證驗證的用途，或者若為 TLS 用戶端或伺服器應用程式，則不得覆寫預設用途。(CVE-2021-3450)

  - 在 SQLite 3.29.0 及之前版本中，sqlite3.c 中的 whereLoopAddBtreeIndex 可損毀瀏覽器或其他應用程式，這是因為缺少對 sqlite_stat1 sz 欄位 (亦即「query planner 中嚴重的除以零弱點」) 的驗證所致。(CVE-2019-16168)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Amazon Corretto 版本是 8.242.07.1 之前的 8 版本。因此，其會受到 corretto-8-2020-Jan-14 公告中提及的多個弱點影響。

  - OpenJFX (libxslt) (CVE-2019-13117、CVE-2019-13118)

  - OpenJFX (SQLite) (CVE-2019-16168)

  - Serialization (CVE-2020-2583、CVE-2020-2604)

  - OpenJFX (CVE-2020-2585)

  - Security (CVE-2020-2590、CVE-2020-2601)

  - Networking (CVE-2020-2593、CVE-2020-2659)

  - Libraries (CVE-2020-2654)

  - JSSE (CVE-2020-2655)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4442 公告中所提及的多個弱點影響。

  - sqlite：在 sqlite3.c 的 whereLoopAddBtreeIndex 中存在除以零弱點 (CVE-2019-16168)

  - sqlite：select.c 中的 selectExpander 即使在剖析錯誤之後，也會繼續處理 WITH 堆疊 (CVE-2019-20218)

  - sqlite：視窗函式中存在釋放後使用弱點，會導致遠端程式碼執行 (CVE-2019-5018)

  - sqlite：ext/fts3/fts3.c 的 fts3EvalNextRow 中存在釋放後使用問題 (CVE-2020-13630)

  - sqlite：虛擬表格可重新命名為其中一個影子表格的名稱 (CVE-2020-13631)

  - sqlite：透過特製的 matchinfo() 查詢可在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照 (CVE-2020-13632)

  - sqlite：使用 ON/USING 子句的 SELECT 中存在超出邊界讀取問題 (CVE-2020-6405)

  - sqlite：因產生欄最佳化而導致 NULL 指標解除參照和分割錯誤 (CVE-2020-9327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150798	Tenable Nessus 8.x.x < 8.15.0 多個弱點 (TNS-2021-11)	Nessus	Misc.	2021/6/15	2023/12/13	medium
149744	CentOS 8：mingw 套件 (CESA-2021: 1968)	Nessus	CentOS Local Security Checks	2021/5/19	2024/1/1	high
131715	Fedora 30：sqlite (2019-b1636e0b70)	Nessus	Fedora Local Security Checks	2019/12/5	2021/1/29	medium
142752	Oracle Linux 8：sqlite (ELSA-2020-4442)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/2/9	high
131561	Ubuntu 16.04 LTS / 18.04 LTS：SQLite 弱點 (USN-4205-1)	Nessus	Ubuntu Local Security Checks	2019/12/3	2023/10/20	high
142429	RHEL 8：sqlite (RHSA-2020: 4442)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/4/28	high
147397	NewStart CGSL MAIN 6.02：5sqlite 多個弱點 (NS-SA-2021-0064)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	high
132960	Oracle Java SE 1.7.0_251 / 1.8.0_241 / 1.11.0_6 / 1.13.0_2 多個弱點 (2020 年 1 月 CPU) (Unix)	Nessus	Misc.	2020/1/16	2022/10/21	high
134593	GLSA-202003-16：SQLite：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	high
132958	MySQL 8.0.x < 8.0.19 多個弱點 (2020 年 1 月 CPU)	Nessus	Databases	2020/1/16	2022/10/21	critical
133096	Amazon Linux 2：java-11-amazon-corretto (ALAS-2020-1387)	Nessus	Amazon Linux Local Security Checks	2020/1/21	2020/1/24	high
149666	RHEL 8：mingw packages (RHSA-2021: 1968)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/4/28	high
152986	Tenable SecurityCenter < 5.19.0 多個弱點 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical
148392	Tenable Nessus Agent < 8.2.4 多個弱點 (TNS-2021-08)	Nessus	Misc.	2021/4/8	2022/12/5	high
132992	Oracle Java SE 1.7.0_251 / 1.8.0_241 / 1.11.0_6 / 1.13.0_2 多個弱點 (2020 年 1 月 CPU)	Nessus	Windows	2020/1/16	2022/10/21	high
159402	Amazon Corretto Java 8.x < 8.242.07.1 多個弱點	Nessus	Misc.	2022/4/1	2023/11/3	high
145815	CentOS 8：sqlite (CESA-2020: 4442)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

偵測

搜尋 Plugin

medium

high

medium

high

high

high

high

high

high

critical

high

high

critical

high

high

high

high

critical