リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:0574 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mysql: mysqld_safe での安全でないエラーログファイルの処理 (CPU 2016 年 10 月) (CVE-2016-5617、CVE-2016-6664)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2017 年 1 月) (CVE-2017-3238)

  - mysql: Server: Charsets の詳細不明な脆弱性 (CPU 2017 年 1 月) (CVE-2017-3243)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2017 年 1 月) (CVE-2017-3244)

  - mysql: Server: InnoDB の詳細不明な脆弱性 (CPU 2017 年 1 月) (CVE-2017-3257)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2017 年 1 月) (CVE-2017-3258)

  - mysql: init スクリプトでの安全でない chmod/chown の使用 (CPU 2017 年 1 月) (CVE-2017-3265)

  - mysql: 無制限な mysqld_safe の ledir (CPU 2017 年 1 月) (CVE-2017-3291)

  - mysql: 切断後の準備されたステートメントによるメモリ解放後使用 (Use After Free) の処理 (CVE-2017-3302)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2017 年 4 月) (CVE-2017-3308、CVE-2017-3456)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2017 年 4 月) (CVE-2017-3309、CVE-2017-3453)

  - mysql: mysqld_safe での安全でないエラーログファイルの処理、不完全な CVE-2016-6664 の修正 (CPU 2017 年 1 月) (CVE-2017-3312)

  - mysql: Server: MyISAM の詳細不明な脆弱性 (CPU 2017 年 1 月) (CVE-2017-3313)

  - mysql: ロギングの詳細不明な脆弱性 (CPU 2017 年 1 月) (CVE-2017-3317)

  - mysql: Server: エラー処理の詳細不明な脆弱性 (CPU 2017 年 1 月) (CVE-2017-3318)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2017 年 4 月) (CVE-2017-3464)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2017 年 7 月) (CVE-2017-3636)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2017 年 7 月) (CVE-2017-3641)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2017 年 7 月) (CVE-2017-3653)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2017 年 10 月) (CVE-2017-10268)

  - mysql: Server: InnoDB の詳細不明な脆弱性 (CPU 2017 年 10 月) (CVE-2017-10286)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2017 年 10 月) (CVE-2017-10378)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2017  年 10 月) (CVE-2017-10379)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2017 年 10 月) (CVE-2017-10384)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 / 7 : rh-mariadb101-mariadb および rh-mariadb101-galera (RHSA-2018:0574)

high Nessus プラグイン ID 194041

バージョン 1.1

バージョン 1.0

バージョン 1.1 Apr 29, 2024, 9:06 AM Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202404290906
バージョン 1.0 Apr 28, 2024, 3:17 AM New Plugin Feed: 202404280317