Oracle Linux 8：mysql:8.0（ELSA-2025-1673）
critical Nessus プラグイン ID 216601
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 8 ホストに、ELSA-2025-1673 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。mecab [0.996-2.12]
- 「mysql」モジュールの再構築のためにバージョンをアップグレードしました。「mecab-devel」RPM を「buildroot」リポジトリから「AppStream」リポジトリに移動しました。
- 解決 4: #2180411
mecab-ipadic [2.7.0.20070801-17.0.1]
- LICENSE.Fedora の名前を LICENSE.oracle に変更
[2.7.0.20070801-17]
- リリースを更新
- 解決: RHEL-24525
mysql [8.0.41-1]
- MySQL に更新してください 8.0.41
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 216601
ファイル名: oraclelinux_ELSA-2025-1673.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
公開日: 2025/2/21
更新日: 2025/4/18
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: High
基本値: 9.4
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C
CVSS スコアのソース: CVE-2024-37371
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:oracle:linux:mysql, p-cpe:/a:oracle:linux:mysql-common, p-cpe:/a:oracle:linux:mysql-test, p-cpe:/a:oracle:linux:mysql-server, p-cpe:/a:oracle:linux:mecab, p-cpe:/a:oracle:linux:mysql-libs, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:mysql-errmsg, p-cpe:/a:oracle:linux:mysql-devel, p-cpe:/a:oracle:linux:mecab-ipadic, cpe:/a:oracle:linux:8::appstream, p-cpe:/a:oracle:linux:mecab-devel, p-cpe:/a:oracle:linux:mecab-ipadic-eucjp
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2025/2/20
脆弱性公開日: 2024/6/26
参照情報
CVE: CVE-2024-11053, CVE-2024-21193, CVE-2024-21194, CVE-2024-21196, CVE-2024-21197, CVE-2024-21198, CVE-2024-21199, CVE-2024-21201, CVE-2024-21203, CVE-2024-21212, CVE-2024-21213, CVE-2024-21218, CVE-2024-21219, CVE-2024-21230, CVE-2024-21231, CVE-2024-21236, CVE-2024-21237, CVE-2024-21238, CVE-2024-21239, CVE-2024-21241, CVE-2024-21247, CVE-2024-37371, CVE-2024-5535, CVE-2024-7264, CVE-2025-21490, CVE-2025-21491, CVE-2025-21494, CVE-2025-21497, CVE-2025-21500, CVE-2025-21501, CVE-2025-21503, CVE-2025-21504, CVE-2025-21505, CVE-2025-21518, CVE-2025-21519, CVE-2025-21520, CVE-2025-21521, CVE-2025-21522, CVE-2025-21523, CVE-2025-21525, CVE-2025-21529, CVE-2025-21531, CVE-2025-21534, CVE-2025-21536, CVE-2025-21540, CVE-2025-21543, CVE-2025-21546, CVE-2025-21555, CVE-2025-21559
IAVA: 2024-A-0658, 2024-A-0731, 2025-A-0050, 2025-A-0272