リモートのAlmaLinux 8ホストには、ALSA-2022:7119アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysql CVE-2021-35607サーバーDML CVE-2021-2479の複数 CVE-2021-35591の CVE-2022-21301詳細不明 CVE-2022-21413な脆弱CVE-2021-2478性、、、、、、、、、
    * mysqlサーバーオプティマイザーの複数の詳細不明な脆弱性CVE-2021-2481、 CVE-2021-35575、 CVE-2021-35577、 CVE-2021-35610、 CVE-2021-35612CVE-2021-35626、 CVE-2021-35627、 CVE-2021-35628、 CVE-2021-35634、 CVE-2021-35635、[ CVE-2021-35636、[ CVE-2021-35638、 ]、[ CVE-2021-35641、 CVE-2021-35642] 、、、 CVE-2021-35643、 CVE-2021-35644、 CVE-2021-35646CVE-2021-35645、 CVE-2021-35647[]、 、 CVE-2022-21253、 CVE-2022-21254、 CVE-2022-21264CVE-2022-21278、 CVE-2022-21297、 CVE-2022-21339、 CVE-2022-21342、 CVE-2022-21351、 CVE-2022-21370、 CVE-2022-21378、 CVE-2022-21412、 CVE-2022-21414、 CVE-2022-21435、 CVE-2022-21436、[ CVE-2022-21437、 CVE-2022-21438、 CVE-2022-21440、 CVE-2022-21452、 CVE-2022-21459、 CVE-2022-21462、 CVE-2022-21478、 CVE-2022-21479、 CVE-2022-21509、 CVE-2022-21525、 CVE-2022-21526、 CVE-2022-21527、 CVE-2022-21528、 CVE-2022-21529CVE-2022-21530、、、、、、、、 CVE-2022-21531​ CVE-2022-21553​ CVE-2022-21569​ CVE-2022-21265​
    * mysqlサーバーレプリケーションの複数の詳細不明な脆弱性CVE-2021-35546、 CVE-2022-21344、 CVE-2022-21415
    * mysqlサーバーエラー処理の詳細不明な脆弱性CVE-2021-35596
    * mysqlC API の詳細不明な脆弱性CVE-2021-35597
    * mysqlサーバーオプションの複数の詳細不明な脆弱性CVE-2021-35602、 CVE-2021-35630、 CVE-2022-21515
    * mysqlInnoDB の詳細不明な複数の脆弱性CVE-2021-35604、 CVE-2022-21302、 CVE-2022-21348、 CVE-2022-21352、 CVE-2022-21417、 CVE-2022-21418、 CVE-2022-21451、 CVE-2022-21517、 CVE-2022-21537、 CVE-2022-21539、 CVE-2022-21423
    * mysqlサーバーグループレプリケーションプラグインの複数の詳細不明な脆弱性CVE-2021-35608、 CVE-2022-21256、 CVE-2022-21379、 CVE-2022-21454]
    * mysqlサーバーセキュリティ暗号化の詳細不明な複数の脆弱性CVE-2021-35622、 CVE-2022-21358、 CVE-2022-21372、 CVE-2022-21538]
    * mysqlサーバーセキュリティ権限のある複数の詳細不明な脆弱性CVE-2021-35624、 CVE-2022-21245、 CVE-2021-35625
    * mysqlサーバーGISの詳細不明な脆弱性CVE-2021-35631
    * mysqlServerData Dictionary の詳細不明な脆弱性CVE-2021-35632
    * mysqlサーバーPSの詳細不明な脆弱性CVE-2021-35637
    * mysqlサーバーストアドプロシージャの複数の詳細不明な脆弱性CVE-2021-35639、 CVE-2022-21303、 CVE-2022-21522、 CVE-2022-21534]
    * mysqlサーバーFTSの複数の詳細不明な脆弱性CVE-2021-35648、 CVE-2022-21427
    * mysqlサーバーフェデレーション複数の詳細不明な脆弱性CVE-2022-21270、 CVE-2022-21547
    * mysqlサーバーパーサーの詳細不明な脆弱性CVE-2022-21304
    * mysqlサーバー情報スキーマの複数の詳細不明な脆弱性CVE-2022-21362、 CVE-2022-21374
    * mysql: Server: コンパイルの詳細不明な脆弱性 (CVE-2022-21367)
    * mysqlサーバーコンポーネントサービスの詳細不明な脆弱性CVE-2022-21368
    * mysqlサーバーDDLの複数の詳細不明な脆弱性CVE-2022-21425、 CVE-2022-21444、 CVE-2021-35640、 CVE-2022-21249
    * mysqlサーバーPAM Auth プラグインの詳細不明な脆弱性CVE-2022-21457
    * mysqlサーバーログ複数の詳細不明な脆弱性CVE-2022-21460、 CVE-2021-35633
    * mysqlサーバーセキュリティロールの詳細不明な脆弱性CVE-2021-35623

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 8mysql:8.0ALSA-2022:7119

high Nessus プラグイン ID 166504

バージョン 1.6