リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2019:1258 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2017 年 10 月) (CVE-2017-10268)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2017 年 10 月) (CVE-2017-10378)

  - mariadb: sql/event_data_objects.cc でのレプリケーションが、ACL チェックの前に発生します (CVE-2017-15365)

  - mysql: Server: パーティションの詳細不明な脆弱性 (CPU 2018 年 1 月) (CVE-2018-2562)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2018 年 6 月) (CVE-2018-2612)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2018 年 1 月) (CVE-2018-2622)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2018 年 1 月) (CVE-2018-2640、CVE-2018-2665、CVE-2018-2668)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2018 年 4 月) (CVE-2018-2755)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2018 年 4 月) (CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 20218 年 4 月) (CVE-2018-2761)

  - mysql: Server: ロッキングの詳細不明な脆弱性 (CPU 2018 年 4 月) (CVE-2018-2771)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2018 年 4 月) (CVE-2018-2781)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2018 年 4 月) (CVE-2018-2813、CVE-2018-2817)

  - mysql: MyISAM の詳細不明な脆弱性 (CPU 2018 年 7 月) (CVE-2018-3058)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2018 年 7 月) (CVE-2018-3060、CVE-2018-3064)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2018 年 7 月) (CVE-2018-3063)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2018 年 7 月) (CVE-2018-3066)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2018 年 7 月) (CVE-2018-3081)

  - mysql: Server: パーサーの詳細不明な脆弱性 (CPU 2018 年 10 月) (CVE-2018-3133)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2018 年 10 月) (CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284)

  - mysql: mysql ユーザーが所有する pidfile からの pid を使用した、root 権限で kill を呼び出す Init スクリプト (CPU 2018 年 10 月) (CVE-2018-3174)

  - mysql: Server: ストレージエンジンの詳細不明な脆弱性 (CPU 2018 年 10 月) (CVE-2018-3282)

  - mysql: Server: パーサーの詳細不明な脆弱性 (CPU 2019 年 1 月) (CVE-2019-2455)

  - mysql: Server: 接続処理の詳細不明な脆弱性 (CPU 2019 年 1 月) (CVE-2019-2503)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2019 年 1 月) (CVE-2019-2510)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2019 年 1 月) (CVE-2019-2537)

  - mysql: C API の詳細不明な脆弱性 (CPU 2020 年 7 月) (CVE-2020-14550)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 / 7 : rh-mariadb102-mariadb and rh-mariadb102-galera (RHSA-2019:1258)

high Nessus プラグイン ID 194143

変更ログが見つかりません