リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 5655アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -mariadb-connector-c: サーバーから受信したOKパケットのコンテンツの不適切な検証（CVE-2020-13249）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2574）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2752、CVE-2020-2922）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2021-2007）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：mariadb-connector-c (RHSA-2020: 5655)

high Nessus プラグイン ID 144557

バージョン 1.11