リモートのMiracleLinux 7ホストには、AXSA:2022-3784:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mariadb 10.5.9 までの MariaDB により、攻撃者は BIGINT データタイプが使用されているとき、convert_const_to_int use-after-free を発生させることができますCVE-2021-46669
      * mysqlサーバーFTSの詳細不明な脆弱性CPU 2022年4月CVE-2022-21427
      * mariadb固定長のスタックベースのバッファにコピーする前に、ユーザー指定のデータの長さが適切に検証されないことCVE-2022-24048
      * mariadbオブジェクトに対して操作を実行する前のオブジェクトの存在の検証がありませんCVE-2022-24050]
      * mariadb書式指定子として使用する前に、ユーザー指定の文字列が適切に検証されませんCVE-2022-24051
      * mariadbCONNECT ストレージエンジンのヒープベースのバッファオーバーフローCVE-2022-24052
      * mariadbItem_args::walk_arg のアサーションエラーCVE-2022-27376
      * mariadb複雑な変換が blob に関係する場合の use-after-poisonCVE-2022-27377]
      * mariadbcreate_tmp_table::finalize のサーバークラッシュCVE-2022-27378]
      * mariadbコンポーネント arg_comparator::compare_real_fixed のサーバークラッシュCVE-2022-27379]
      * mariadbmy_decimal::operator= でのサーバークラッシュCVE-2022-27380
      * mariadb特別に細工された SQL ステートメントを通じた Field::set_default でのサーバークラッシュCVE-2022-27381]
      * mariadbctype-simple.c の my_strcasecmp_8bit() での use-after-poisonCVE-2022-27383]
      * mariadbコンポーネント Item_subselect::init_expr_cache_tracker を通じたクラッシュCVE-2022-27384]
      * mariadbビューからの SELECT での query_arena::set_query_arena のサーバーのクラッシュCVE-2022-27386]
      * mariadbdecimal_bin_size でのアサーション失敗CVE-2022-27387
      * mariadbcompact_order_elements のアサーションエラーCVE-2022-27445
      * mariadbBinary_string::free_buffer の use-after-poisonCVE-2022-27447]
      * mariadbマルチ更新および暗黙的なグループ化でのクラッシュCVE-2022-27448
      * mariadbsql/item_func.cc のアサーションエラーCVE-2022-27449
      * mariadbsql/item_cmpfunc.cc のアサーションエラーCVE-2022-27452
      * mariadb/sql/sql_type.cc の VDec::VDec のアサーション失敗CVE-2022-27456]
      * mariadbBinary_string::free_buffer の use-after-poisonCVE-2022-27458]
      * mariadbextra/mariabackup/ds_compress.cc のリリースされていないロックによる不適切なロックCVE-2022-31622
      * mariadbextra/mariabackup/ds_compress.cc のリリースされていないロックによる不適切なロックCVE-2022-31623
      * mariadbItem_subselect::init_expr_cache_tracker のサーバークラッシュCVE-2022-32083]
      * mariadbItem_func_in::cleanup/Item::cleanup_processor のサーバークラッシュCVE-2022-32085]
      * mariadbItem_args::walk_args のサーバークラッシュCVE-2022-32087]
      * mariadbExec_time_tracker::get_loops/Filesort_tracker::report_use/filesort のセグメンテーション違反CVE-2022-32088]
      * mariadbVIEW、集計、サブクエリでクエリを実行する際のクラッシュCVE-2021-46659
      * mariadbMariaDB により、未使用の共通テーブル式CTEを介した find_field_in_tables および find_order_in_list でのアプリケーションクラッシュが発生する可能性がありますCVE-2021-46661]
      * mariadb 10.5.13 までの MariaDB により、特定の SELECT ステートメントを介した ha_maria::extra アプリケーションのクラッシュが可能ですCVE-2021-46663
      * mariadb 10.5.9 までの MariaDB により、aggr の NULL 値に対する sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性がありますCVE-2021-46664
      * mariadb 10.5.9 までの MariaDB では、不適切な used_tables の期待により、sql_parse.cc アプリケーションがクラッシュする可能性がありますCVE-2021-46665
      * mariadb 10.5.9 までの MariaDB は、特定の長い SELECT DISTINCT ステートメントを介して、アプリケーションクラッシュの可能性がありますCVE-2021-46668

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7rh-mariadb103-galera-25.3.35-1.el7、rh-mariadb103-mariadb-10.3.35-1.el7AXSA:2022-3784:01

high Nessus プラグイン ID 293126

バージョン 1.1