リモートのMiracleLinux 9ホストには、AXSA:2022-4045:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mariadb 10.5.9 までの MariaDB により、攻撃者は BIGINT データタイプが使用されているとき、convert_const_to_int use-after-free を発生させることができますCVE-2021-46669
      * mariadb固定長のスタックベースのバッファにコピーする前に、ユーザー指定のデータの長さが適切に検証されないことCVE-2022-24048
      * mariadbオブジェクトに対して操作を実行する前のオブジェクトの存在の検証がありませんCVE-2022-24050]
      * mariadb書式指定子として使用する前に、ユーザー指定の文字列が適切に検証されませんCVE-2022-24051
      * mariadbCONNECTストレージエンジンのヒープベースのバッファオーバーフロー権限昇格の脆弱性CVE-2022-24052]
      * mariadbItem_args::walk_arg のアサーションエラーCVE-2022-27376
      * mariadb複雑な変換が blob に関係する場合の use-after-poisonCVE-2022-27377]
      * mariadbcreate_tmp_table::finalize のサーバークラッシュCVE-2022-27378]
      * mariadbコンポーネント arg_comparator::compare_real_fixed のサーバークラッシュCVE-2022-27379]
      * mariadbmy_decimal::operator= でのサーバークラッシュCVE-2022-27380
      * mariadb特別に細工された SQL ステートメントを通じた Field::set_default でのサーバークラッシュCVE-2022-27381]
      * mariadbコンポーネント Item_field::used_tables/update_depend_map_for_order を通じたアサーションエラーCVE-2022-27382]
      * mariadbctype-simple.c の my_strcasecmp_8bit() での use-after-poisonCVE-2022-27383]
      * mariadbコンポーネント Item_subselect::init_expr_cache_tracker を通じたクラッシュCVE-2022-27384]
      * mariadbビューからの SELECT での query_arena::set_query_arena のサーバーのクラッシュCVE-2022-27386]
      * mariadbdecimal_bin_size でのアサーション失敗CVE-2022-27387
      * mariadb等価性で NOT EXIST 述語を伴う HAVING を使用する際のクラッシュCVE-2022-27444]
      * mariadbcompact_order_elements のアサーションエラーCVE-2022-27445
      * mariadb等価性において IS NULL 述語を伴う HAVING を使用する際のクラッシュCVE-2022-27446
      * mariadbBinary_string::free_buffer の use-after-poisonCVE-2022-27447]
      * mariadbマルチ更新および暗黙的なグループ化でのクラッシュCVE-2022-27448
      * mariadbsql/item_func.cc のアサーションエラーCVE-2022-27449
      * mariadbORDER BY の式のウィンドウ関数によるクラッシュCVE-2022-27451
      * mariadbsql/item_cmpfunc.cc のアサーションエラーCVE-2022-27452
      * mariadbWHERE に、HAVING の外側の参照があるサブクエリがある場合の use-after-freeCVE-2022-27455]
      * mariadb/sql/sql_type.cc の VDec::VDec のアサーション失敗CVE-2022-27456]
      * mariadb長い一意の後の dup 値エラーの不適切なキーCVE-2022-27457
      * mariadbBinary_string::free_buffer の use-after-poisonCVE-2022-27458]
      * mariadbextra/mariabackup/ds_compress.cc のリリースされていないロックによる不適切なロックCVE-2022-31622
      * mariadbextra/mariabackup/ds_compress.cc のリリースされていないロックによる不適切なロックCVE-2022-31623
      * mariadbVIEW、集計、サブクエリでクエリを実行する際のクラッシュCVE-2021-46659
      * mariadbMariaDB により、未使用の共通テーブル式CTEを介した find_field_in_tables および find_order_in_list でのアプリケーションクラッシュが発生する可能性がありますCVE-2021-46661]
      * mariadb 10.5.13 までの MariaDB により、特定の SELECT ステートメントを介した ha_maria::extra アプリケーションのクラッシュが可能ですCVE-2021-46663
      * mariadb 10.5.9 までの MariaDB により、aggr の NULL 値に対する sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性がありますCVE-2021-46664
      * mariadb 10.5.9 までの MariaDB では、不適切な used_tables の期待により、sql_parse.cc アプリケーションがクラッシュする可能性がありますCVE-2021-46665
      * mariadb 10.5.9 までの MariaDB は、特定の長い SELECT DISTINCT ステートメントを介して、アプリケーションクラッシュの可能性がありますCVE-2021-46668

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9galera-26.4.11-1.el9、mariadb-10.5.16-2.el9、mysql-selinux-1.0.5-1.el9AXSA:2022-4045:01

high Nessus プラグイン ID 292530

バージョン 1.1