リモートのMiracleLinux 7ホストには、AXSA:2022-3624:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mariadbBIGINT データ型が使用されているとき、convert_const_to_int に use-after-free を割り当てますCVE-2021-46669
      * mariadb固定長のスタックベースのバッファにコピーする前に、ユーザー指定のデータの長さが適切に検証されないことCVE-2022-24048
      * mariadbオブジェクトに対して操作を実行する前のオブジェクトの存在の検証がありませんCVE-2022-24050]
      * mariadb書式指定子として使用する前に、ユーザー指定の文字列が適切に検証されませんCVE-2022-24051
      * mariadbCONNECT ストレージエンジンのヒープベースのバッファオーバーフローCVE-2022-24052
      * mariadbItem_args::walk_arg のアサーションエラーCVE-2022-27376
      * mariadb複雑な変換が blob に関係する場合の use-after-poisonCVE-2022-27377]
      * mariadbcreate_tmp_table::finalize のクラッシュCVE-2022-27378
      * mariadbarg_comparator::compare_real_fixed のクラッシュCVE-2022-27379
      * mariadbmy_decimal::operator= のクラッシュCVE-2022-27380
      * mariadb特別に細工された SQL ステートメントを通じた Field::set_default のクラッシュCVE-2022-27381
      * mariadbItem_field::used_tables/update_depend_map_for_order によるアサーションエラーCVE-2022-27382]
      * mariadbctype-simple.c の my_strcasecmp_8bit() での use-after-poisonCVE-2022-27383]
      * mariadbItem_subselect::init_expr_cache_tracker を通じたクラッシュCVE-2022-27384
      * mariadbビューからの SELECT での query_arena::set_query_arena のクラッシュCVE-2022-27386]
      * mariadbdecimal_bin_size でのアサーション失敗CVE-2022-27387
      * mariadb等価性で NOT EXIST 述語を伴う HAVING を使用する際のクラッシュCVE-2022-27444
      * mariadbcompact_order_elements のアサーションエラーCVE-2022-27445
      * mariadb等価性において IS NULL 述語を伴う HAVING を使用する際のクラッシュCVE-2022-27446
      * mariadbBinary_string::free_buffer の use-after-poisonCVE-2022-27447]
      * mariadbマルチ更新および暗黙的なグループ化でのクラッシュCVE-2022-27448
      * mariadbsql/item_func.cc のアサーションエラーCVE-2022-27449
      * mariadbORDER BY の式のウィンドウ関数によるクラッシュCVE-2022-27451
      * mariadbsql/item_cmpfunc.cc のアサーションエラーCVE-2022-27452
      * mariadbWHERE に、HAVING の外側の参照があるサブクエリがある場合の use-after-freeCVE-2022-27455]
      * mariadb/sql/sql_type.cc の VDec::VDec のアサーション失敗CVE-2022-27456]
      * mariadb長い一意の後の dup 値エラーの不適切なキーCVE-2022-27457
      * mariadbBinary_string::free_buffer の use-after-poisonCVE-2022-27458]
      * mariadbds_compress.cc の不適切なロックCVE-2022-31622
      * mariadbds_compress.cc の不適切なロックCVE-2022-31623
      * mariadbinit_expr_cache_tracker でのクラッシュCVE-2022-32083
      * mariadbcleanup/Item::cleanup_processor のクラッシュCVE-2022-32085
      * mariadbINSERT SELECT 用の fix_outer_field でのクラッシュCVE-2022-32086
      * mariadbItem_args::walk_args のクラッシュCVE-2022-32087
      * mariadbget_loops/report_use/filesort のセグメンテーション違反CVE-2022-32088
      * mariadbVIEW、集計、サブクエリでクエリを実行する際にクラッシュしますCVE-2021-46659
      * mariadb未使用の共通テーブル式を介したクラッシュCTECVE-2021-46661]
      * mariadb特定の SELECT ステートメントを介した ha_maria::extra のクラッシュCVE-2021-46663
      * mariadbaggr の NULL 値のための sub_select_postjoin_aggr のクラッシュCVE-2021-46664
      * mariadbused_tables の予期による、sql_parse.cc のクラッシュCVE-2021-46665
      * mariadb長い SELECT DISTINCT ステートメントによるアプリケーションのクラッシュCVE-2021-46668

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7rh-mariadb105-galera-26.4.11-1.el7、rh-mariadb105-mariadb-10.5.16-2.el7AXSA:2022-3624:01

high Nessus プラグイン ID 292070

バージョン 1.1