リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2021:2616-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQLのMySQL Server製品における脆弱性 (コンポーネント: サーバー: DML)。影響を受けるサポート対象のバージョンは 5.7.33 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2021-2154)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: DML) 。影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2021-2166)

  - 10.2.37より前のMariaDB 10.2、10.3.28より前の10.3、10.4.18より前の10.4、および10.5.9より前の10.5、2021年3月3日までのPercona Server、およびMySQL用の2021年3月3日までのwsrepパッチで、リモートコードが実行される問題が見つかりました。信頼できない検索パスは、evalインジェクションを引き起こします。データベースSUPERユーザーは、wsrep_providerとwsrep_notify_cmdを変更した後に、OSコマンドを実行できます。注意: これは、Oracle 製品には影響しません。(CVE-2021-27928)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム: mariadb (SUSE-SU-2021:2616-1)

high Nessus プラグイン ID 152242

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.7 Nov 2, 2023, 4:31 AM IAVM reference Plugin Feed: 202311020431
バージョン 1.6 Jul 14, 2023, 2:18 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:F/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:F/RL:O/RC:C") Plugin metadata Plugin Feed: 202307140218
バージョン 1.5 Jul 12, 2023, 5:37 PM Detection Plugin Feed: 202307121737
バージョン 1.4 Dec 6, 2022, 4:40 AM Reference Plugin Feed: 202212060440