The version of Junos OS installed on the remote host is affected by multiple vulnerabilities as referenced in the JSA69705 advisory.

  - ** DISPUTED ** A segmentation fault can occur in the sqlite3.exe command-line component of SQLite 3.36.0     via the idxGetTableInfo function when there is a crafted SQL query. NOTE: the vendor disputes the     relevance of this report because a sqlite3.exe user already has full privileges (e.g., is intentionally     allowed to execute commands). This report does NOT imply any problem in the SQLite library.
    (CVE-2021-36690)

  - A flaw was found in SQLite's SELECT query functionality (src/select.c). This flaw allows an attacker who     is capable of running SQL queries locally on the SQLite database to cause a denial of service or possible     code execution by triggering a use-after-free. The highest threat from this vulnerability is to system     availability. (CVE-2021-20227)

  - In SQLite before 3.32.3, select.c mishandles query-flattener optimization, leading to a multiSelectOrderBy     heap overflow because of misuse of transitive properties for constant propagation. (CVE-2020-15358)

  - SQLite 3.32.2 has a use-after-free in resetAccumulator in select.c because the parse tree rewrite for     window functions is too late. (CVE-2020-13871)

  - ext/fts3/fts3_snippet.c in SQLite before 3.32.0 has a NULL pointer dereference via a crafted matchinfo()     query. (CVE-2020-13632)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Oracle MySQL Workbench installed on the remote Windows host is prior to 8.0.23. It is, therefore, affected by multiple vulnerabilities as referenced in the advisory.

    - SQLite 3.32.2 has a use-after-free in resetAccumulator in select.c because the parse tree rewrite for window     functions is too late. (CVE-2020-13871)

    - The X.509 GeneralName type is a generic type for representing different types of names. One of those name types     is known as EDIPartyName. OpenSSL provides a function GENERAL_NAME_cmp which compares different instances of a     GENERAL_NAME to see if they are equal or not. This function behaves incorrectly when both GENERAL_NAMEs contain an     EDIPARTYNAME. A NULL pointer dereference and a crash may occur leading to a possible denial of service attack.
    (CVE-2020-1971)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン 3.33.0 へリベース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Windows ホストにインストールされている Oracle MySQL Workbench のバージョンは、8.0.23 より前です。したがって、アドバイザリに記載されている複数の脆弱性の影響を受けます。

    - ウィンドウ関数の解析ツリーの書き換えが遅すぎるため、SQLite 3.32.2 の select.c の resetAccumulator にメモリ解放後使用 (Use-After-Free) があります。(CVE-2020-13871)

    - X.509 GeneralName 型は、さまざまなタイプの名前を表現するための汎用型です。それらの名前の型の 1 つが EDIPartyName として知られています。OpenSSL は GENERAL_NAME_cmp 関数を提供しており、GENERAL_NAME の異なるインスタンスを比較して、それらが等しいかどうかを確認します。この関数は両方の GENERAL_NAME が EDIPARTYNAME を含んでいるときに正しく動作しません。NULL ポインターディファレンスが発生し、クラッシュが発生してサービス拒否攻撃を受ける可能性があります。
    (CVE-2020-1971)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Oracle MySQL Windows 為 8.0.23 之前版本。因此，會受到公告說明中所引用之多個弱點所影響。

    - 在 SQLite 3.32.2 中，select.c 的 resetAccumulator 中存在釋放後使用問題，這是視窗函式的剖析樹狀結構重寫過晚所致。(CVE-2020-13871)

    - X.509 GeneralName 類型是用於代表不同類型名稱的泛型類型。其中一種名稱類型稱為 EDIPartyName。OpenSSL 會提供一個 GENERAL_NAME_cmp 函式，該函式可比較 GENERAL_NAME 的不同執行個體，判斷其是否相等。兩個 GENERAL_NAME 都包含 EDIPARTYNAME 時，此函式的行為不正確。可能發生 NULL 指標解除參照和損毀問題，進而可能導致拒絕服務攻擊。
    (CVE-2020-1971)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202007-26 中所述的弱點影響 (SQLite：多個弱點)

    在 SQLite 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

リモートホストにインストールされたJunos OSのバージョンは、JSA69705アドバイザに記載されている複数の脆弱性の影響を受けます。

  - ** 異論あり ** 細工された SQL クエリがある場合、idxGetTableInfo 関数を介して SQLite 3.36.0 の sqlite3.exe コマンドラインコンポーネントでセグメンテーション違反が発生する可能性があります。注意: sqlite3.exe ユーザーはすでに完全な権限を持っているため (例えば、意図的にコマンドを実行することが許可されています)、ベンダーはこのレポートの関連性に異議を申し立てています。このレポートは、SQLite ライブラリの問題を示唆するものではありません。
    (CVE-2021-36690)

  - SQLite の SELECT クエリ機能 (src / select.c) に欠陥が見つかりました。この欠陥により、SQLite データベースで SQL クエリをローカルで実行できる攻撃者が、メモリ解放後使用 (Use After Free) を発生させることで、サービス拒否またはコード実行を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20227)

  - 3.32.3より前の SQLite では、select.c が query-flattener の最適化を誤って処理し、定数伝播のための推移的なプロパティの誤用により multiSelectOrderBy ヒープオーバーフローを引き起こします。(CVE-2020-15358)

  - ウィンドウ関数の解析ツリーの書き換えが遅すぎるため、SQLite 3.32.2の select.c の resetAccumulator にメモリ解放後使用 (Use-After-Free) があります。(CVE-2020-13871)

  - 3.32.0より前の SQLite の ext/fts3/fts3_snippet.c には、細工された matchinfo() クエリによる NULL ポインターデリファレンスがあります。(CVE-2020-13632)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机受到 GLSA-202007-26 中所述漏洞的影响（SQLite：多个漏洞）

    在 SQLite 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

遠端主機上安裝的 Junos OS 版本受到 JSA69705 公告中提及的多個弱點影響。

  - ** 有爭議 ** 當有特製的 SQL 查詢時，可透過 idxGetTableInfo 函式在 SQLite 3.36.0 的 sqlite3.exe 命令列元件中引發區隔錯誤。注意：供應商對此報告的重要性存有爭議，因為 sqlite3.exe 使用者已擁有完整權限 (例如，刻意允許使用者執行命令)。此報告並不表示 SQLite 程式庫中有任何問題。
    (CVE-2021-36690)

  - 在 SQLite 的 SELECT 查詢功能 (src/select.c) 中發現一個缺陷。能夠在本機對 SQLite 資料庫執行 SQL 查詢的攻擊者可利用此缺陷來觸發釋放後使用，造成程式拒絕服務或可能執行程式碼。此弱點對系統可用性威脅最大。(CVE-2021-20227)

  - 在 SQLite 3.32.3 之前版本中，select.c 會錯誤處理 query-flattener 最佳化，從而導致 multiSelectOrderBy 堆積溢位，這是因為誤用常數傳播的傳遞內容所致。(CVE-2020-15358)

  - 在 SQLite 3.32.2 中，select.c 的 resetAccumulator 中存在釋放後使用問題，這是視窗函式的剖析樹狀結構重寫過晚所致。(CVE-2020-13871)

  - 在 3.32.0 之前的 SQLite 中，可透過建構的 matchinfo() 查詢在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照。(CVE-2020-13632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Oracle MySQL Workbench 版本低于 8.0.23。因此，如公告所述，会受到多个漏洞的影响。

    - 在 SQLite 3.32.2 中，select.c 的 resetaccumulator 中存在释放后使用问题，这是因为针对窗口函数的解析树重写过晚。(CVE-2020-13871)

    - X.509 GeneralName 类型是表示不同名称类型的泛型类型。在这些名称类型中，有一种被称为 EDIPartyName。OpenSSL 提供函数 GENERAL_NAME_cmp，用于比较 GENERAL_NAME 的不同实例，以判断它们是否相等。当两个 GENERAL_NAME 都包含 EDIPARTYNAME 时，此函数的行为不正确。可能会发生空指针取消引用和崩溃，从而可能导致拒绝服务攻击。
    (CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Rebased to version 3.33.0

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-202007-26 (SQLite: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in SQLite. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

远程主机上安装的 Junos OS 版本受到 JSA69705 公告中提及的多个漏洞的影响。

  - ** 有争议 ** 当存在构建的 SQL 查询时，可通过 idxGetTableInfo 函数在 SQLite 3.36.0 的 sqlite3.exe 命令行组件中引发分段错误。注意：供应商不同意此报告的相关性，因为 sqlite3.exe 用户已具有完全权限（例如，已被允许执行命令）。此报告未暗示 SQLite 库中存在任何问题。
    (CVE-2021-36690)

  - 在 SQLite 的 SELECT 查询功能 (src/select.c) 中发现缺陷。能够在本地对 SQLite 数据库运行 SQL 查询的攻击者可利用此缺陷，通过触发释放后使用造成程序拒绝服务或可能执行代码。此漏洞最大的威胁在于系统可用性。(CVE-2021-20227)

  - 在 3.32.3 之前的 SQLite 中，select.c 未正确处理 query-flattener 优化，从而导致 multiSelectOrderBy 堆溢出，这是将传递属性误用于常数传播所致。(CVE-2020-15358)

  - 在 SQLite 3.32.2 中，select.c 的 resetaccumulator 中存在释放后使用问题，这是因为针对窗口函数的解析树重写过晚。(CVE-2020-13871)

  - 在 3.32.0 之前的 SQLite 中，通过构建的 matchinfo() 查询导致 ext/fts3/fts3_snippet.c 中发生空指针取消引用 (CVE-2020-13632)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

According to the versions of the sqlite package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - In SQLite before 3.32.3, select.c mishandles     query-flattener optimization, leading to a     multiSelectOrderBy heap overflow because of misuse of     transitive properties for constant     propagation.(CVE-2020-15358)

  - SQLite 3.32.2 has a use-after-free in resetAccumulator     in select.c because the parse tree rewrite for window     functions is too late.(CVE-2020-13871)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its self-reported version, the Nessus Network Monitor running on the remote host is prior to 6.2.2. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2023-23 advisory. Several of the third-party components were found to contain vulnerabilities, and updated versions have been made available by the providers. Out of caution and in line with best practice, Tenable has opted to upgrade these components to address the potential impact of the issues. Nessus Network Monitor 6.2.2 updates the following components:

  - c-ares from version 1.10.0 to version 1.19.1.
  - curl from version 7.79.1 to version 8.1.2.
  - libbzip2 from version 1.0.6 to version 1.0.8.
  - libpcre from version 8.42 to version 8.44.
  - libxml2 from version 2.7.7 to version 2.11.1.
  - libxslt from version 1.1.26 to version 1.1.37.
  - libxmlsec from version 1.2.18 to version 1.2.37.
  - sqlite from version 3.27.2 to version 3.40.1.
  - jQuery Cookie from version 1.3.1 to version 1.4.1.
  - jQuery UI from version 1.13.0 to version 1.13.2.
  - OpenSSL from version 3.0.8 to version 3.0.9.

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.2.2 版。因此，它受到 TNS-2023-23 公告中提及的多个漏洞影响。已发现多个第三方组件包含漏洞，供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。Nessus Network Monitor 6.2.2 更新了以下组件：

  - 将 c-ares 版本从 1.10.0 更新到 1.19.1。
  - 将 curl 版本从 7.79.1 更新到 8.1.2。
  - 将 libbzip2 版本从 1.0.6 更新到 1.0.8。
  - 将 libpcre 版本从 8.42 更新到 8.44。
  - 将 libxml2 版本从 2.7.7 更新到 2.11.1。
  - 将 libxslt 版本从 1.1.26 更新到 1.1.37。
  - 将 libxmlsec 版本从 1.2.18 更新到 1.2.37。
  - 将 sqlite 版本从 3.27.2 更新到 3.40.1。
  - 将 jQuery Cookie 版本从 1.3.1 更新到 1.4.1。
  - 将 jQuery UI 版本从 1.13.0 更新到 1.13.2。
  - 将 OpenSSL 版本从 3.0.8 更新到 3.0.9。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

SQLite 3.32.2 has a use-after-free in resetAccumulator in select.c because the parse tree rewrite for window functions is too late.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
163770	Juniper Junos OS Multiple Vulnerabilities (JSA69705)	Nessus	Junos Local Security Checks	2022/8/3	2024/10/28	critical
150416	Oracle MySQL Workbench < 8.0.23 Multiple Vulnerabilities (Jan 2021)	Nessus	Windows	2021/6/9	2023/12/27	high
139711	Fedora 32：sqlite（2020-d0f892b069）	Nessus	Fedora Local Security Checks	2020/8/20	2024/2/23	high
150416	Oracle MySQL Workbench < 8.0.23 の複数の脆弱性 (2021 年 1 月)	Nessus	Windows	2021/6/9	2023/12/27	high
150416	Oracle MySQL Workbench < 8.0.23 多個弱點 (2021 年 1 月)	Nessus	Windows	2021/6/9	2023/12/27	high
138949	GLSA-202007-26 : SQLite：多個弱點	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	critical
163770	Juniper Junos OS の複数の脆弱性 (JSA69705)	Nessus	Junos Local Security Checks	2022/8/3	2024/10/28	critical
138949	GLSA-202007-26 ：SQLite：多个漏洞	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	critical
163770	Juniper Junos OS 多個弱點 (JSA69705)	Nessus	Junos Local Security Checks	2022/8/3	2024/10/28	critical
150416	Oracle MySQL Workbench < 8.0.23 多个漏洞（2021 年 1 月）	Nessus	Windows	2021/6/9	2023/12/27	high
139711	Fedora 32 : sqlite (2020-d0f892b069)	Nessus	Fedora Local Security Checks	2020/8/20	2024/2/23	high
138949	GLSA-202007-26 : SQLite: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	critical
163770	Juniper Junos OS 多个漏洞 (JSA69705)	Nessus	Junos Local Security Checks	2022/8/3	2024/10/28	critical
147482	EulerOS Virtualization 2.9.1 : sqlite (EulerOS-SA-2021-1626)	Nessus	Huawei Local Security Checks	2021/3/10	2024/1/11	high
177842	Nessus Network Monitor < 6.2.2 Multiple Vulnerabilities (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
177842	Nessus Network Monitor < 6.2.2 多个漏洞 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
504047	Siemens SIMATIC S7-1500 Use After Free (CVE-2020-13871)	Tenable OT Security	Tenable.ot	2025/11/13	2025/11/14	high

检测

插件搜索

critical

high

high

high

high

critical

critical

critical

critical

high

high

critical

critical

high

critical

critical

critical

critical

high