Amazon Linux 2 : virtuoso-opensource (ALAS-2023-2360)

high Nessus 插件 ID 186555

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 virtuoso-opensource 版本低于 7.2.11-1。因此，它受到 ALAS2-2023-2360 公告中提及的多个漏洞影响。

- openlink virtuoso-opensource v7.2.9 的 __libc_malloc 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31607)

- openlink virtuoso-opensource v7.2.9 的 dfe_unit_col_loci 组件存在问题，使攻击者可以通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31609)

- openlink virtuoso-opensource v7.2.9 的 _IO_default_xsputn 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31610)

- openlink virtuoso-opensource v7.2.9 的 the __libc_longjmp 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31611)

- openlink virtuoso-opensource v7.2.9 的 bif_mod 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31616)

- openlink virtuoso-opensource v7.2.9 的 dk_set_delete 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31617)

- openlink virtuoso-opensource v7.2.9 的 sqlc_union_dt_wrap 组件存在问题，使攻击者可以通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31618)

- openlink virtuoso-opensource v7.2.9 的 sch_name_to_object 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31619)

- openlink virtuoso-opensource v7.2.9 的 dv_compare 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31620)

- openlink virtuoso-opensource v7.2.9 的 kc_var_col 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31621)

- openlink virtuoso-opensource v7.2.9 的 sqlc_make_policy_trig 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31622)

- openlink virtuoso-opensource v7.2.9 的 mp_box_copy 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31623)

- openlink virtuoso-opensource v7.2.9 的 sinv_check_exp 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31624)

- openlink virtuoso-opensource v7.2.9 的 psiginfo 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31625)

- openlink virtuoso-opensource v7.2.9 的 strhash 组件存在问题，使用攻击者可以通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31627)

- openlink virtuoso-opensource v7.2.9 的 stricmp 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31628)

- openlink virtuoso-opensource v7.2.9 的 sqlo_union_scope 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31629)

- openlink virtuoso-opensource v7.2.9 的 sqlo_query_spec 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31630)

- openlink virtuoso-opensource v7.2.9 的 sqlo_preds_contradiction 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31631)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。