遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4396 公告中提及的多個弱點影響。

  - sqlite：防禦模式下不限制放置影子表格 (CVE-2019-13750)

  - sqlite：fts3: 改善損毀記錄的偵測 (CVE-2019-13751)

  - sqlite：錯誤處理具有不存在之 VIEW 的某些 SELECT 陳述式，可能導致 DoS (CVE-2019-19603)

  - sqlite：因使用 32 位元記憶體配置器介面而導致的超出邊界存取 (CVE-2019-5827)

  - sqlite：sqlite3ExprCodeTarget() 中的 NULL 指標解除參照 (CVE-2020-13435)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4396 公告中提及的多個弱點影響。

  - SQLite 3.30.1 不當處理含有不存在的 VIEW 的特定 SELECT 陳述式，進而導致應用程式損毀。(CVE-2019-19603)

  - 3.32.0 之前的 SQLite 在 expr.c 的 sqlite3ExprCodeTarget 中存在一個分割錯誤。(CVE-2020-13435)

  - 在 74.0.3729.131 版之前的 Google Chrome 中，透過 WebSQL 使用的 SQLite 中存在整數溢位問題，允許遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2019-5827)

  - 在 79.0.3945.79 版之前的 Google Chrome 中，SQLite 中存在未初始化資料問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面從處理程序記憶體取得潛在的敏感資訊。(CVE-2019-13751)

  - 在 79.0.3945.79 之前的 Google Chrome 版本中，SQLite 中的資料驗證不足，允許遠端攻擊者透過特製的 HTML 頁面繞過深度防禦措施。(CVE-2019-13750)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4396 公告中提及的多個弱點影響。

  - sqlite：防禦模式下不限制放置影子表格 (CVE-2019-13750)

  - sqlite：fts3: 改善損毀記錄的偵測 (CVE-2019-13751)

  - sqlite：錯誤處理具有不存在之 VIEW 的某些 SELECT 陳述式，可能導致 DoS (CVE-2019-19603)

  - sqlite：因使用 32 位元記憶體配置器介面而導致的超出邊界存取 (CVE-2019-5827)

  - sqlite：sqlite3ExprCodeTarget() 中的 NULL 指標解除參照 (CVE-2020-13435)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，SQLite 未正確處理某些損毀的配置。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-8740)

據發現，SQLite 未正確處理某些 SELECT 陳述式。攻擊者可能利用此問題造成拒絕服務。這個問題只在 Ubuntu 19.10 中獲得解決。
(CVE-2019-19603)

據發現，SQLite 未正確處理某些自我參照檢視。攻擊者可能利用此問題造成拒絕服務。此問題只在 Ubuntu 19.10 中獲得解決。(CVE-2019-19645)

Henry Liu 發現，SQLite 未正確處理某些格式錯誤的視窗函數查詢。攻擊者可能利用此問題造成拒絕服務。受此問題影響的只有 Ubuntu  19.10與 Ubuntu 20.04 LTS。(CVE-2020-11655)

據發現，SQLite 未正確處理某些字串作業。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2020-13434)

據發現，SQLite 未正確處理某些運算式。
攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。受此問題影響的只有 Ubuntu  19.10與 Ubuntu 20.04 LTS。(CVE-2020-13435)

據發現，SQLite 未正確處理某些 fts3 查詢。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2020-13630)

據發現，SQLite 未正確處理某些虛擬表格名稱。攻擊者可能利用此問題造成拒絕服務。此問題只在 Ubuntu 19.10 和 Ubuntu 20.04 LTS 中獲得解決。(CVE-2020-13631)

據發現，SQLite 未正確處理某些 fts3 查詢。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2020-13632)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155196	CentOS 8：sqlite (CESA-2021: 4396)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
155418	Oracle Linux 8：sqlite (ELSA-2021-4396)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	high
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
155211	RHEL 8：sqlite (RHSA-2021: 4396)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
137353	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：SQLite 弱點 (USN-4394-1)	Nessus	Ubuntu Local Security Checks	2020/6/11	2023/10/20	high

偵測

搜尋 Plugin

high

high

critical

high

high