Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。影響を受けるサポート対象のバージョンは 7.4.35 以前、7.5.25 以前、7.6.21 以前、8.0.28 以前です。
    悪用が難しい脆弱性により、高い権限を持つ攻撃者が、MySQL Cluster が実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、MySQL Cluster を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、MySQL Clusterのアクセス可能データのサブセットに権限なしで読み取りアクセスができ、MySQL Clusterの部分的なサービス拒否部分的DOSを権限なしで引き起こす可能性があります。CVE-2022-21485

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-21485

low Nessus プラグイン ID 262540

バージョン 1.3