リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 1010 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2154、CVE-2021-2166)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2389)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mariadb：外部参照を持つ ORDER BY のサブクエリの get_sort_by_table() でのクラッシュ (CVE-2021-46657)

  - mariadb：save_window_function_values は、IN サブクエリ中に中止をトリガーします (CVE-2021-46658)

  - mariadb：ネストされたサブクエリを伴う特定の UPDATE クエリによる set_var.cc のクラッシュ (CVE-2021-46662)

  - mariadb：HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なために発生するクラッシュ (CVE-2021-46666)

  - mariadb：sql_lex.cc 整数の整数オーバーフローによりクラッシュ (CVE-2021-46667)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21451)

  - mariadb: Used_tables_and_const_cache のクラッシュ: : used_tables_and_const_cache_join (CVE-2022-27385)

  - mariadb: ds_xbstream.cc の未リリースのロックによる不適切なロック (CVE-2022-31621)

  - mariadb: plugin/server_audit/server_audit.c の未リリースのロックによる不適切なロックによる DoS (CVE-2022-31624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: rh-mariadb103-mariadb (RHSA-2022: 1010)

medium Nessus プラグイン ID 159167

バージョン 1.7