The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:1810 advisory.

    SQLite is a C library that implements an SQL database engine. A large subset of SQL92 is supported. A     complete database is stored in a single disk file. The API is designed for convenience and ease of use.
    Applications that link against SQLite can enjoy the power and flexibility of an SQL database without the     administrative hassles of supporting a separate database server.

    Security Fix(es):

    * sqlite: heap out-of-bound read in function rtreenode() (CVE-2019-8457)

    * sqlite: fts3: improve shadow table corruption detection (CVE-2019-13752)

    * sqlite: fts3: incorrectly removed corruption check (CVE-2019-13753)

    * sqlite: mishandling of certain uses of SELECT DISTINCT involving a LEFT JOIN in flattenSubquery in     select.c leads to a NULL pointer dereference (CVE-2019-19923)

    * sqlite: incorrect sqlite3WindowRewrite() error handling leads to mishandling certain parser-tree     rewriting (CVE-2019-19924)

    * sqlite: zipfileUpdate in ext/misc/zipfile.c mishandles a NULL pathname during an update of a ZIP archive     (CVE-2019-19925)

    * sqlite: mishandles certain uses of INSERT INTO in situations involving embedded '\0' characters in     filenames (CVE-2019-19959)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.2 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:0514 公告中所述多个漏洞的影响。

  - 在 libxslt 1.1.33 中的 transform.c 中的 xsltCopyText 中，无法再某些情况下重设指针变量。如果相关内存区域以某种方式被释放并重新使用，则边界检查可能失败，并且系统可能会写入缓冲区外的内存，或者未初始化的数据可能会被泄露。(CVE-2019-18197)

  - sqlite：因 的修复不完整导致错误处理(CVE-2019-19880)

  - SQLite 3.30.1 的 select.c 中的 flattenSubquery 未正确处理 SELECT DISTINCT 的某些用法，其中涉及其右侧是视图的 LEFT JOIN。此问题会造成空指针取消引用（或错误的结果）。(CVE-2019-19923)

  - 在 ZIP 存档更新期间，SQLite 3.30.1 的 ext/misc/zipfile.c 中的 zipfileUpdate 未正确处理空路径名称。(CVE-2019-19925)

  - SQLite 3.30.1 的 select.c 中的 multiSelect 在解析期间未正确处理某些错误，来自 sqlite3WindowRewrite() 调用的错误即为一例。注意：存在此漏洞的原因是未完整修复 CVE-2019-19880。(CVE-2019-19926)

  - ChromeOS 和 之前版本的 Android 上 Google Chrome 中的 JavaScript 80.0.3987.87 中的整数溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-6381)

  - 在 80.0.3987.87 之前的 Google Chrome 的 JavaScript 中存在类型混淆，允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6382)

  - 低于 80.0.3987.87 的 Google Chrome 中的存储策略执行不充分，允许远程攻击者通过构造的 HTML 页面绕过站点隔离。 (CVE-2020-6385)

  - 低于 80.0.3987.87 的 Google Chrome 的 WebRTC 中存在越界写入，允许远程攻击者通过特制的视频流利用堆损坏。 （CVE-2020-6387， CVE-2020-6389）

  - 在 80.0.3987.87 之前的 Google Chrome 的 WebAudio 中进行越界访问，允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6388)

  - 在 80.0.3987.87 之前的 Google Chrome 中，在流中存在越界内存访问，允许远程攻击者通过构造的 HTML 页面可能利用堆损坏。 (CVE-2020-6390)

  - 在低于 80.0.3987.87 的 Google Chrome 的 Blink 中不受信任的输入验证不足，允许本地攻击者通过构造的 HTML 页面绕过内容安全策略。 (CVE-2020-6391)

  - 在低于 80.0.3987.87 的版本的 Google Chrome 中，扩展中的策略执行不充分，允许攻击者诱使用户安装恶意扩展，从而通过特制的 Chrome Extension 绕过导航限制。 (CVE-2020-6392)

  - 在低于 80.0.3987.87 的 Google Chrome 中，Blink 的策略执行不充分，允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6393)

  - 在低于 80.0.3987.87 的 Google Chrome 中，Blink 的策略执行不充分，允许远程攻击者通过特别构建的 HTML 页面绕过内容安全策略。 (CVE-2020-6394)

  - 在 80.0.3987.87 之前的 Google Chrome 的 JavaScript 中存在越界读取，允许远程攻击者通过构造的 HTML 页面从进程内存获取潜在敏感信息。 (CVE-2020-6395)

  - 80.0.3987.87 之前的 Google Chrome 中 Skia 的不当实现允许远程攻击者通过构造的 HTML 页面伪造 Omnibox（URL 栏）的内容。 (CVE-2020-6396)

  - 80.0.3987.87 之前的 Google Chrome 中共享中的不适当实现，允许远程攻击者通过构建的 HTML 页面欺骗安全 UI。 (CVE-2020-6397)

  - 在 之前的 Google Chrome 中在 PDFium 80.0.3987.87 中使用未初始化的数据允许远程攻击者通过构建的 PDF 文件利用堆损坏。 (CVE-2020-6398)

  - 在低于 80.0.3987.87 的 Google Chrome 中，AppCache 的策略执行不充分，允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6399)

  - 低于 80.0.3987.87 的 Google Chrome 中 CORS 的不当实现允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6400)

  - 在 80.0.3987.87 之前的 Google Chrome 的 Omnibox 中，对不受信任的输入验证不充分，允许远程攻击者通过构建的域名，通过 IDN 同形异义词执行域欺骗。 （CVE-2020-6401、 CVE-2020-6411、 CVE-2020-6412）

  - 在低于 80.0.3987.87 的 OS X 上的 Google Chrome 中，下载时的策略执行不充分，允许攻击者诱使用户安装恶意扩展，从而通过构建的 Chrome Extension 执行任意代码。 (CVE-2020-6402)

  - 在 80.0.3987.87 之前的 iOS 上的 Google Chrome 中，Omnibox 的实现方式允许远程攻击者通过构造的 HTML 页面，伪造 Omnibox（URL 栏）的内容。 (CVE-2020-6403)

  - 80.0.3987.87 之前的 Google Chrome 中 Blink 中的不适当实现允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6404)

  - Google Chrome 80.0.3987.87 之前版本的 SQLite 中存在越界读取，该漏洞让远程攻击者可以通过构建的 HTML 页面从进程内存中获取敏感信息。(CVE-2020-6405)

  - 80.0.3987.87 之前版本的 Google Chrome 的音频中释放后使用，允许远程攻击者通过构造的 HTML 页面可能利用堆损坏。 (CVE-2020-6406)

  - 80.0.3987.87 之前的 Google Chrome 的 CORS 中的策略执行不充分，允许本地攻击者通过构建的 HTML 页面获取敏感信息。 (CVE-2020-6408)

  - 80.0.3987.87 之前的 Google Chrome 中 Omnibox 的不当实现，允许远程攻击者诱骗用户输入 URI，通过构建的域名绕过导航限制。
    (CVE-2020-6409)

  - 在低于 80.0.3987.87 的 Google Chrome 中，导航中的策略执行不充分，允许远程攻击者通过特制的域名来混淆用户。 (CVE-2020-6410)

  - 在低于 80.0.3987.87 的 Google Chrome 中，Blink 中的不适当实现允许远程攻击者通过构造的 HTML 页面绕过 HTML 验证器。 (CVE-2020-6413)

  - 在低于 80.0.3987.87 的版本中，Google Chrome 的 Safe Browsing 策略执行不充分，允许远程攻击者通过构造的 HTML 页面绕过导航限制。 (CVE-2020-6414)

  - 80.0.3987.87 之前的 Google Chrome 中 JavaScript 的不正确实现，允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6415)

  - 在低于 80.0.3987.87 的 Google Chrome 中，流中的数据验证不充分，允许远程攻击者通过构造的 HTML 页面利用堆损毁。 (CVE-2020-6416)

  - 80.0.3987.87 之前的 Google Chrome 中的安装程序中的不适当实现允许本地攻击者通过构建的注册表条目执行任意代码。 (CVE-2020-6417)

  - 在 80.0.3987.87 之前的 Google Chrome 的 AppCache 中的不适当实现允许远程攻击者通过构建的 HTML 页面绕过 AppCache 安全限制。 (CVE-2020-6499)

  - 80.0.3987.87 之前的 Google Chrome 插播中的不当实现，允许远程攻击者通过特别构建的 HTML 页面伪造地址栏（URL 栏）的内容。 (CVE-2020-6500)

  - 低于 80.0.3987.87 的 Google Chrome 中 CSP 的策略执行不充分，允许远程攻击者通过构建的 HTML 页面绕过内容安全策略。 (CVE-2020-6501)

  - 低于 80.0.3987.87 的 Google Chrome 中的权限实现不正确，允许远程攻击者通过构建的 HTML 页面欺骗安全 UI。 (CVE-2020-6502)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 MAIN 6.01 版本的远程 NewStart CGSL 主机上安装的 sqlite 程序包受到多个漏洞的影响：

  - SQLite3 3.6.0 至 3.27.2 （含）版本在处理无效 rtree 表时容易受到 rtreenode() 函数中堆越界读取的攻击。(CVE-2019-8457) 

  - SQLite 3.30.1 未正确处理某些与 expr.c、vdbeaux.c 和 window.c 相关的解析树重写。这是未正确处理 sqlite3WindowRewrite() 错误所致。(CVE-2019-19924)

  - SQLite 3.30.1 的 select.c 中的 flattenSubquery 未正确处理 SELECT DISTINCT 的某些用法，其中涉及其右侧是视图的 LEFT JOIN。此问题会造成空指针取消引用（或错误的结果）。
    (CVE-2019-19923)

  - Google Chrome 79.0.3945.79 之前版本的 SQLite 中存在越界读取，允许远程攻击者通过构建的 HTML 页面从进程内存中获取敏感信息。（CVE-2019-13752， CVE-2019-13753）

  - 在 ZIP 存档更新期间，SQLite 3.30.1 的 ext/misc/zipfile.c 中的 zipfileUpdate 未正确处理空路径名称。(CVE-2019-19925)

  - 在涉及文件名中嵌入“\0”字符的情况下，SQLite 3.30.1 中的 ext/misc/zipfile.c 未正确处理 INSERT INTO 的某些用法，从而导致可由（例如）valgrind 检测到的内存管理错误。(CVE-2019-19959)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1810 公告中提及的多个漏洞的影响。

  - sqlite：fts3：改进影子表损坏检测 (CVE-2019-13752)

  - sqlite：fts3：错误地移除损坏检查 (CVE-2019-13753)

  - sqlite：未正确处理涉及 select.c 内 flattenSubquery 中 LEFT JOIN 的 SELECT DISTINCT 的某些用法，会导致空指针取消引用 (CVE-2019-19923)

  - sqlite：未正确处理 sqlite3WindowRewrite() 错误导致错误处理某个 parser-tree 重写 (CVE-2019-19924)

  - sqlite：在 ZIP 存档更新期间，ext/misc/zipfile.c 中的 zipfileUpdate 未正确处理空路径名称 (CVE-2019-19925)

  - sqlite：在涉及文件名中嵌入“\0”字符的情况中，未正确处理对 INSERT INTO 的某些使用 (CVE-2019-19959)

  - sqlite：rtreenode() 函数中的堆越界读取 (CVE-2019-8457)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2019-19880 Richard Lorenz 在 sqlite 库中发现一个问题。

  - CVE-2019-19923 Richard Lorenz 在 sqlite 库中发现一个越界读取问题。

  - CVE-2019-19925 Richard Lorenz 在 sqlite 库中发现一个问题。

  - CVE-2019-19926 Richard Lorenz 在 sqlite 库中发现一个实现问题。

  - CVE-2020-6381 英国国家网络安全中心在 v8 JavaScript 库中发现一个整数溢出问题。

  - CVE-2020-6382 Soyeon Park 和 Wen Xu 在 v8 JavaScript 库中发现一个类型错误。

  - CVE-2020-6383 Sergei Glazunov 在 v8 JavaScript 库中发现一个类型错误。

  - CVE-2020-6384 David Manoucheri 在 WebAudio 中发现一个释放后使用问题。

  - CVE-2020-6385 Sergei Glazunov 发现一个策略执行错误。

  - CVE-2020-6386 Zhe Jin 在语言处理中发现一个释放后使用问题。

  - CVE-2020-6387 Natalie Silvanovich 在 WebRTC 实现中发现一个越界写入错误。

  - CVE-2020-6388 Sergei Glazunov 在 WebRTC 实现中发现一个越界读取错误。

  - CVE-2020-6389 Natalie Silvanovich 在 WebRTC 实现中发现一个越界写入错误。

  - CVE-2020-6390 Sergei Glazunov 发现一个越界读取错误。

  - CVE-2020-6391 Michal Bentkowski 发现不受信任的输入未经充分验证。

  - CVE-2020-6392 Microsoft Edge 团队发现一个策略执行错误。

  - CVE-2020-6393 Mark Amery 发现一个策略执行错误。

  - CVE-2020-6394 Phil Freo 发现一个策略执行错误。

  - CVE-2020-6395 Pierre Langlois 在 v8 JavaScript 库中发现一个越界读取错误。

  - CVE-2020-6396 William Luc Ritchie 在 skia 库中发现一个错误。

  - CVE-2020-6397 Khalil Zhani 发现一个用户界面错误。

  - CVE-2020-6398 pdknsk 在 pdfium 库中发现一个维未初始化变量。

  - CVE-2020-6399 Luan Herrera 发现一个策略执行错误。

  - CVE-2020-6400 Takashi Yoneuchi 在跨域资源共享中发现一个错误。

  - CVE-2020-6401 Tzachy Horesh 发现用户输入未经充分验证。

  - CVE-2020-6402 Vladimir Metnew 发现一个策略执行错误。

  - CVE-2020-6403 Khalil Zhani 发现一个用户界面错误。

  - CVE-2020-6404 kanchi 在 Blink/Webkit 中发现一个错误。

  - CVE-2020-6405 Yongheng Chen 和 Rui Zhong 在 sqlite 库中发现一个越界读取问题。

  - CVE-2020-6406 Sergei Glazunov 发现一个释放后使用问题。

  - CVE-2020-6407 Sergei Glazunov 发现一个越界读取错误。

  - CVE-2020-6408 Zhong Zhaochen 在跨域资源共享中发现一个策略执行错误。

  - CVE-2020-6409 Divagar S and Bharathi V 在 omnibox 实现中发现一个错误。

  - CVE-2020-6410 evil1m0 发现一个策略执行错误。

  - CVE-2020-6411 Khalil Zhani 发现未充分验证用户输入。

  - CVE-2020-6412 Zihan Zheng 发现未充分验证用户输入。

  - CVE-2020-6413 Michal Bentkowski 在 Blink/Webkit 中发现一个错误。

  - CVE-2020-6414 Lijo A.T 发现一个策略安全浏览策略执行错误。

  - CVE-2020-6415 Avihay Cohen 在 v8 JavaScript 库中发现一个实现错误。

  - CVE-2020-6416 Woojin Oh 发现不受信任的输入未经充分验证。

  - CVE-2020-6418 Clement Lecigne 在 v8 JavaScript 库中发现一个类型错误。

  - CVE-2020-6420 Taras Uzdenov 发现一个策略执行错误。

ID	Name	Product	Family	Published	Updated	Severity
136056	RHEL 8 : sqlite (RHSA-2020:1810)	Nessus	Red Hat Local Security Checks	4/28/2020	11/7/2024	critical
208457	CentOS 6：chromium-browser (RHSA-2020:0514)	Nessus	CentOS Local Security Checks	10/9/2024	10/9/2024	high
138774	NewStart CGSL MAIN 6.01：sqlite 多个漏洞 (NS-SA-2020-0031)	Nessus	NewStart CGSL Local Security Checks	7/21/2020	1/14/2021	critical
145795	CentOS 8：sqlite (CESA-2020: 1810)	Nessus	CentOS Local Security Checks	2/1/2021	3/23/2021	critical
134433	Debian DSA-4638-1：chromium - 安全更新	Nessus	Debian Local Security Checks	3/12/2020	12/7/2022	high

Detections

Analytics

Plugins Search

critical

high

critical

critical

high