遠端主機受到 GLSA-202007-26 中所述的弱點影響 (SQLite：多個弱點)

    在 SQLite 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4442 公告中提及的多個弱點影響。

  - Sqlite3 的視窗函式功能中存在一個可利用的釋放後使用弱點 3.26.0。
    特別建構的 SQL 命令可造成釋放後使用弱點，進而可能導致遠端程式碼執行。攻擊者可傳送惡意的 SQL 命令，以觸發此弱點。
    (CVE-2019-5018)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，SQLite 中存在超出邊界讀取問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面從處理程序記憶體取得潛在的敏感資訊。(CVE-2020-6405)

  - 在 SQLite 3.31.1 中，攻擊者可利用 isAuxiliaryVtabOperator 來產生欄最佳化，進而觸發 NULL 指標解除參照和分割錯誤。(CVE-2020-9327)

  - 借助 3.32.0 之前的 SQLite，可將虛擬表格重新命名為其影子表格之一的名稱，此名稱與 terate.c 和 build.c 相關。(CVE-2020-13631)

  - 在 SQLite 3.29.0 及之前版本中，sqlite3.c 中的 whereLoopAddBtreeIndex 可損毀瀏覽器或其他應用程式，這是缺少對 sqlite_stat1 sz 欄位 (亦即「query planner 中嚴重的除以零」) 所致。(CVE-2019-16168)

  - 在 SQLite 3.30.1 中，select.c 中的 selectExpander 即使在剖析錯誤之後，也會繼續處理 WITH 堆疊。
    (CVE-2019-20218)

  - 在 3.32.0 之前的 SQLite 中，ext/fts3/fts3.c 的 fts3EvalNextRow 中存在與 snippet 功能相關的釋放後使用。(CVE-2020-13630)

  - 在 3.32.0 之前的 SQLite 中，可透過建構的 matchinfo() 查詢在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照。(CVE-2020-13632)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，SQLite 未正確處理某些影子表格。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2019-13734、CVE-2019-13750、CVE-2019-13753)

據發現，SQLite 未正確處理特定損毀記錄。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2019-13751)

據發現，SQLite 未正確處理某些查詢。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題只會影響 Ubuntu 19.10。(CVE-2019-19880)

據發現，SQLite 未正確處理某些查詢。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2019-19923)

據發現，SQLite 未正確處理剖析器樹狀結構重寫。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。
此問題只會影響 Ubuntu 19.10。(CVE-2019-19924)

據發現，SQLite 未正確處理某些 ZIP 封存。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。
此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 19.10。
(CVE-2019-19925、CVE-2019-19959)

據發現，SQLite 未正確處理剖析期間的錯誤。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2019-19926)

據發現，SQLite 未正確處理剖析錯誤。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2019-20218)

據發現，SQLite 未正確處理已產生的欄位最佳化。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 19.10。
(CVE-2020-9327)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 sqlite3 (一個實作 SQL 資料庫引擎的 C 程式庫) 中發現數個弱點。

CVE-2018-8740

使用 CREATE TABLE AS 陳述式損毀結構描述的資料庫可能會導致 NULL 指標解除參照。

CVE-2018-20346

在 sqlite3 中，若已啟用 FTS3 延伸模組，在特製的 FTS3 陰影表格變更之後，執行 FTS3 查詢時會發生整數溢位 (並導致緩衝區溢位)，遠端攻擊者可利用執行任意 SQL 陳述式的能力來執行任意程式碼。

CVE-2018-20506

在 sqlite3 中，若已啟用 FTS3 延伸模組，在特製的 FTS3 陰影表格變更之後，在「合併」作業中執行 FTS3 查詢時會發生整數溢位 (並導致緩衝區溢位)，遠端攻擊者可利用執行任意 SQL 陳述式的能力來執行任意程式碼

CVE-2019-5827

遠端攻擊者可能會利用整數溢位問題，透過建構的 HTML 頁面造成堆積損毀，此問題主要影響 chromium。

CVE-2019-9936

在交易內執行 fts5 前置詞查詢可觸發堆積型緩衝區過度讀取，進而可能導致資訊洩漏。

CVE-2019-9937

在具有 fts5 虛擬表格的單一交易中交錯讀取和寫入，將導致 NULL 指標解除參照。

CVE-2019-16168

由於參數驗證不足可觸發瀏覽器或其他應用程式損毀，進而導致除以零錯誤。

CVE-2019-20218

WITH 堆疊回溯會在剖析錯誤後繼續，可能導致應用程式損毀。

CVE-2020-13630

與 snippet 功能相關的程式碼存在釋放後使用缺陷。

CVE-2020-13632

特製的 matchinfo() 查詢可導致 NULL 指標解除參照。

CVE-2020-13871

視窗函式的剖析樹狀結構重寫過晚，進而導致釋放後使用缺陷。

CVE-2020-11655

對 AggInfo 物件的初始化不當，攻擊者可透過格式錯誤的視窗函式查詢，造成拒絕服務 (分割錯誤)。

CVE-2020-13434

printf.c 的 sqlite3_str_vappendf 中的程式碼包含一個整數溢位缺陷。

針對 Debian 9「Stretch」，已在 3.16.2-5+deb9u2 版本中修正這些問題。

我們建議您升級 sqlite3 套件。

如需有關 sqlite3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/sqlite3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4442 公告中所提及的多個弱點影響。

  - sqlite：在 sqlite3.c 的 whereLoopAddBtreeIndex 中存在除以零弱點 (CVE-2019-16168)

  - sqlite：select.c 中的 selectExpander 即使在剖析錯誤之後，也會繼續處理 WITH 堆疊 (CVE-2019-20218)

  - sqlite：視窗函式中存在釋放後使用弱點，會導致遠端程式碼執行 (CVE-2019-5018)

  - sqlite：ext/fts3/fts3.c 的 fts3EvalNextRow 中存在釋放後使用問題 (CVE-2020-13630)

  - sqlite：虛擬表格可重新命名為其中一個影子表格的名稱 (CVE-2020-13631)

  - sqlite：透過特製的 matchinfo() 查詢可在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照 (CVE-2020-13632)

  - sqlite：使用 ON/USING 子句的 SELECT 中存在超出邊界讀取問題 (CVE-2020-6405)

  - sqlite：因產生欄最佳化而導致 NULL 指標解除參照和分割錯誤 (CVE-2020-9327)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 sqlite 套件受多個弱點影響：

  - Sqlite3 的視窗函式功能中存在一個可利用的釋放後使用弱點 3.26.0。
    特別建構的 SQL 命令可造成釋放後使用弱點，進而可能導致遠端程式碼執行。攻擊者可傳送惡意的 SQL 命令，以觸發此弱點。
    (CVE-2019-5018)

  - 在 SQLite 3.29.0 及之前版本中，sqlite3.c 中的 whereLoopAddBtreeIndex 可損毀瀏覽器或其他應用程式，這是缺少對 sqlite_stat1 sz 欄位 (亦即「query planner 中嚴重的除以零」) 所致。(CVE-2019-16168)

  - 在 SQLite 3.31.1 中，攻擊者可利用 isAuxiliaryVtabOperator 來產生欄最佳化，進而觸發 NULL 指標解除參照和分割錯誤。(CVE-2020-9327)

  - 在 SQLite 3.30.1 中，select.c 中的 selectExpander 即使在剖析錯誤之後，也會繼續處理 WITH 堆疊。
    (CVE-2019-20218)

  - 在 3.32.0 之前的 SQLite 中，ext/fts3/fts3.c 的 fts3EvalNextRow 中存在與 snippet 功能相關的釋放後使用。(CVE-2020-13630)

  - 借助 3.32.0 之前的 SQLite，可將虛擬表格重新命名為其影子表格之一的名稱，此名稱與 terate.c 和 build.c 相關。(CVE-2020-13631)

  - 在 3.32.0 之前的 SQLite 中，可透過建構的 matchinfo() 查詢在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照。(CVE-2020-13632)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，SQLite 中存在超出邊界讀取問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面從處理程序記憶體取得潛在的敏感資訊。(CVE-2020-6405)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4442 公告中所提及的多個弱點影響。

  - sqlite：在 sqlite3.c 的 whereLoopAddBtreeIndex 中存在除以零弱點 (CVE-2019-16168)

  - sqlite：select.c 中的 selectExpander 即使在剖析錯誤之後，也會繼續處理 WITH 堆疊 (CVE-2019-20218)

  - sqlite：視窗函式中存在釋放後使用弱點，會導致遠端程式碼執行 (CVE-2019-5018)

  - sqlite：ext/fts3/fts3.c 的 fts3EvalNextRow 中存在釋放後使用問題 (CVE-2020-13630)

  - sqlite：虛擬表格可重新命名為其中一個影子表格的名稱 (CVE-2020-13631)

  - sqlite：透過特製的 matchinfo() 查詢可在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照 (CVE-2020-13632)

  - sqlite：使用 ON/USING 子句的 SELECT 中存在超出邊界讀取問題 (CVE-2020-6405)

  - sqlite：因產生欄最佳化而導致 NULL 指標解除參照和分割錯誤 (CVE-2020-9327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138949	GLSA-202007-26 : SQLite：多個弱點	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	critical
142752	Oracle Linux 8：sqlite (ELSA-2020-4442)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/2/9	high
134402	Ubuntu 16.04 LTS / 18.04 LTS：SQLite 弱點 (USN-4298-1)	Nessus	Ubuntu Local Security Checks	2020/3/11	2023/10/20	high
139760	Debian DLA-2340-1：sqlite3 安全性更新	Nessus	Debian Local Security Checks	2020/8/24	2021/1/20	high
142429	RHEL 8：sqlite (RHSA-2020: 4442)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/4/28	high
147397	NewStart CGSL MAIN 6.02：5sqlite 多個弱點 (NS-SA-2021-0064)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	high
145815	CentOS 8：sqlite (CESA-2020: 4442)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

偵測

搜尋 Plugin

critical

high

high

high

high

high

high

critical