リモートのOracle Linux 8ホストに、ELSA-2021-1242アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 10.2.37より前のMariaDB 10.2、10.3.28より前の10.3、10.4.18より前の10.4、および10.5.9より前の10.5、2021年3月3日までのPercona Server、およびMySQL用の2021年3月3日までのwsrepパッチで、リモートコードが実行される問題が見つかりました。信頼できない検索パスは、evalインジェクションを引き起こします。データベースSUPERユーザーは、wsrep_providerとwsrep_notify_cmdを変更した後に、OSコマンドを実行できます。注：これは、Oracle製品には影響しません。（CVE-2021-27928）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：mariadb：10.3 / および / mariadb-devel：10.3（ELSA-2021-1242）

high Nessus プラグイン ID 148997

変更ログが見つかりません