リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:2835-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQLのMySQL Server製品における脆弱性(コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 5.7.34 以前および 8.0.25 以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.1ベーススコア4.4 (可用性に影響) 。CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2021-2372)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント :  InnoDB)。影響を受けるサポート対象のバージョンは5.7.34以前および8.0.25以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.1ベーススコア5.9 (可用性に影響) 。CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2389)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: mariadb (openSUSE-SU-2021:2835-1)

medium Nessus プラグイン ID 152848

バージョン 1.3