リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 1102 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21594、CVE-2022-21608、CVE-2022-21625、CVE-2022-21640、CVE-2022-39400、CVE-2022-39408、CVE-2022-39410)

  - mysql: サーバー:  ストアドプロシージャの詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21599)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21604、CVE-2022-21611、CVE-2022-21637)

  - mysql: サーバー:  接続処理の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21617)

  - mysql: サーバー:  Security: 権限の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21632)

  - mysql: サーバー:  レプリケーションの詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21633)

  - mysql: サーバー:  DML の詳細不明な脆弱性 (CPU 2023 年 1 月) (CVE-2023-21836)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2023 年 1 月) (CVE-2023-21863、CVE-2023-21864、CVE-2023-21865、CVE-2023-21867、CVE-2023-21868、CVE-2023-21870、CVE-2023-21873、CVE-2023-21876、CVE-2023-21878、CVE-2023-21879、CVE-2023-21881、CVE-2023-21882、CVE-2023-21883)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 1 月) (CVE-2023-21869、CVE-2023-21871、CVE-2023-21877、CVE-2023-21880)

  - mysql: サーバー:  スレッドプーリングの詳細不明な脆弱性 (CPU 2023 年 1 月) (CVE-2023-21874)

  - mysql: サーバー:  Security: 暗号化の詳細不明な脆弱性 (CPU 2023 年 1 月) (CVE-2023-21875)

  - mysql: サーバー:  GIS の詳細不明な脆弱性 (CPU 2023 年 1 月) (CVE-2023-21887)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: rh-mysql80-mysql (RHSA-2023: 1102)

medium Nessus プラグイン ID 172226

バージョン 1.3