リモートのRocky Linux 8ホストには、RLSA-2021:1242アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 10.2.37より前の MariaDB 10.2、10.3.28 より前の 10.3、10.4.18 より前の 10.4、および 10.5.9 より前の 10.5、2021 年 3 月 3 日までの Percona Server、および MySQL 用の 2021 年 3 月 3 日までの wsrep パッチで、リモートコードが実行される問題が見つかりました。信頼できない検索パスは、eval インジェクションを引き起こします。データベース SUPER ユーザーは、wsrep_provider と wsrep_notify_cmd を変更した後に、OS コマンドを実行できます。注意: これは、Oracle 製品には影響しません。(CVE-2021-27928)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8mariadb:10.3およびmariadb-devel:10.3RLSA-2021:1242

high Nessus プラグイン ID 184767

バージョン 1.0