Juniper Junos多重易损性(JSA69705)

关键值Nessus插件号163770

语言 :

简表

远程设备缺失供应商提供安全补丁

描述性

JunosOS远程宿主版本受多重漏洞影响,JSA69705咨询中引用

sqlite3.36.0命令行组件中可发生切分故障,通过idxgetTableInfo函数当有编译Sql查询时注意:商家对本报告的相关性有争议,因为sqlite3.exe用户已经拥有全部特权(例如有意允许执行命令)。报表不表示SQLite库有问题
(CVE-2021-36690)

SQLiteSELECT查询功能中发现缺陷容得下攻击者本地SQLet数据库启动SQL查询通过触发免用代码触发拒绝服务或可能的代码执行系统可用性最大威胁(CVE-2021-20227)

SQLite前3.32.3选择.c误差查询缩放优化,导致多选择OrderBy堆溢出,因为误用传递属性持续传播(CVE-2020-15358)

SQLite3.32.2选择区免置重置Accc(CVE-2020-13871)

ex/fts3/fts3_nictiple.c(CVE-2020-13632)

33.2.0前SQLite允许虚拟表重命名为它与ecsetcs(CVE-2020-13631)

SQLite至332.0有分片故障(CVE-2020-13435)

sqlite3_str_vapendf打印f.c整数溢出(CVE-2020-13434)

SQLite通过3.31.1允许攻击者通过错误窗口功能查询拒绝服务(分解故障),因为AggInfo对象初始化处理错误(CVE-2020-11655)

SQLite3.31.1辅助VtabOperat允许攻击者启动NULL指针分治故障CVE-2020-9327

- SQLite至3.31.1中,ALTER可选实现免用性证明,如ORDER条款所显示,它属于复合SELECT语句(CVE-2020-11656)

ex/fts3/fts3.c(CVE-2020-13630)

注意Nessus没有测试这些问题,而是只依赖应用自报版号