Ubuntu 12.04 LTS / 14.04 / 15.04：sqlite3 漏洞 (USN-2698-1)
high Nessus 插件 ID 85156
语言：
全新！漏洞优先级评级 (VPR)
Tenable 测算每个漏洞的动态 VPR。VPR 将漏洞信息与威胁情报和机器学习算法相结合，预测哪些漏洞最有可能在攻击中被利用。了解详细信息： VPR 的定义及其与 CVSS 的区别。
VPR 得分： 5.9
简介
远程 Ubuntu 主机缺少与安全相关的修补程序。描述
已发现 SQLite 未正确处理跳过扫描优化。攻击者可以利用此问题造成使用 SQLite 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2013-7443)
Michal Zalewski 发现 SQLite 未正确处理取消引用合并序列名。攻击者可以利用此问题造成使用 SQLite 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3414)
Michal Zalewski 发现 SQLite 未正确实施比较运算符。攻击者可以利用此问题造成使用 SQLite 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。此问题只影响 Ubuntu 15.04。(CVE-2015-3415)
Michal Zalewski 发现 SQLite 在浮点转换过程中未正确处理 printf 精度和宽度值。攻击者可以利用此问题造成使用 SQLite 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-3416)。
解决方案
更新受影响的 libsqlite3-0 程序包。另见
插件详情
严重性: High
ID: 85156
文件名: ubuntu_USN-2698-1.nasl
版本: 2.11
类型: local
代理: unix
发布时间: 2015/7/31
最近更新时间: 2021/1/19
依存关系: ssh_get_info.nasl
风险信息
风险因素: High
VPR 得分: 5.9
CVSS v2.0
基本分数: 7.5
时间分数: 5.5
矢量: AV:N/AC:L/Au:N/C:P/I:P/A:P
时间矢量: E:U/RL:OF/RC:C
漏洞信息
CPE: p-cpe:/a:canonical:ubuntu_linux:libsqlite3-0, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:14.04, cpe:/o:canonical:ubuntu_linux:15.04
必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
易利用性: No known exploits are available
补丁发布日期: 2015/7/30
漏洞发布日期: 2015/4/24
参考资料信息
CVE: CVE-2013-7443, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416
USN: 2698-1