リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:2619 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - zstd: mysql: util.c におけるバッファオーバーラン (CVE-2022-4899)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21911)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21919、CVE-2023-21929、CVE-2023-21933)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21946、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982)

  - mysql: Server: コンポーネントサービスの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21940、CVE-2023-21947、CVE-2023-21962)

  - mysql: Server: パーティションの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21953、CVE-2023-21955)

  - mysql: Server: JSON の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21966)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21972)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21980)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22005、CVE-2023-22007、CVE-2023-22057)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22008、CVE-2023-22033)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22032、CVE-2023-22059、CVE-2023-22064、CVE-2023-22065、CVE-2023-22070、CVE-2023-22078、CVE-2023-22079、CVE-2023-22092、CVE-2023-22103、CVE-2023-22110、CVE-2023-22112)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22038)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22046、CVE-2023-22054、CVE-2023-22056)

  - mysql: Server: プラグ可能な認証の詳細不明の脆弱性 (CPU 2023 年 7 月) (CVE-2023-22048)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22053)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22058)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22066、CVE-2023-22068、CVE-2023-22084、CVE-2023-22097、CVE-2023-22104、CVE-2023-22114)

  - mysql: Server: UDF の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22111)

  - mysql: Server: Security: 暗号化の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22113)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22115)

  - mysql: Server: RAPID の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20960)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20961、CVE-2024-20962、CVE-2024-20965、CVE-2024-20966、CVE-2024-20970、CVE-2024-20971、CVE-2024-20972、CVE-2024-20973、CVE-2024-20974、CVE-2024-20976、CVE-2024-20977、CVE-2024-20978、CVE-2024-20982)

  - mysql: Server: Security: 暗号化の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20963)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20964)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20967)

  - mysql: Server: オプションの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20968)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20969、CVE-2024-20981)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20983)

  - mysql: Server: Security: ファイヤーウォールの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20984)

  - mysql: Server: UDF の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20985)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-20993、CVE-2024-21055、CVE-2024-21057)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-21015、CVE-2024-21049、CVE-2024-21050、CVE-2024-21051、CVE-2024-21052、CVE-2024-21053、CVE-2024-21056)

  - mysql: Server: 監査プラグインの詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-21061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : rh-mysql80-mysql (RHSA-2024:2619)

high Nessus プラグイン ID 194842

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Jun 4, 2024, 7:00 PM Plugin metadata Plugin Feed: 202406041900
バージョン 1.1 May 2, 2024, 3:56 PM Plugin metadata Plugin Feed: 202405021556
バージョン 1.0 Apr 30, 2024, 9:16 PM New Plugin Feed: 202404302116