リモート Redhat Enterprise Linux 7 ホストに、RHSA-2021:3811 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14672)

  - mysql: Server: FTS の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14765、CVE-2020-14789、CVE-2020-14804)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848)

  - mysql: Server: PS の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14786、CVE-2020-14790、CVE-2020-14844)

  - mysql: Server: Security: 暗号化の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14800)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14812)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14814、CVE-2020-14828)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14838)

  - mysql: Server: Charsets の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14852)

  - mysql: Server: Security: ロールの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14860)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14867)

  - mysql: Server: X プラグインの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14870)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14873)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2002)

  - mysql: C API の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2010、CVE-2021-2011)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048)

  - mysql: 情報スキーマの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2032)

  - mysql: Server: コンポーネントサービスの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2038)

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2046、CVE-2021-2072、CVE-2021-2081)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2056、CVE-2021-2087、CVE-2021-2088)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2058)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2061、CVE-2021-2122)

  - mysql: Server: オプションの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2146)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2171、CVE-2021-2178、CVE-2021-2202)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2174、CVE-2021-2180、CVE-2021-2194)

  - mysql: Server: グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2179、CVE-2021-2232)

  - mysql: Server: パーティションの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2201、CVE-2021-2208)

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304)

  - mysql: Server: 情報スキーマの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2226、CVE-2021-2301、CVE-2021-2308)

  - mysql: Server: パッケージングの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2307)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2339、CVE-2021-2352、CVE-2021-2399)

  - mysql: Server: Memcached の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2340)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444)

  - mysql: Server: Federated の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2354)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2356、CVE-2021-2385)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2370、CVE-2021-2440)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2402)

  - mysql: Server: GIS の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2417)

  - mysql: Server: PS の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2422)

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2424)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35537)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : rh-mysql80-mysql (RHSA-2021:3811)

high Nessus プラグイン ID 154083

バージョン 1.7