リモートのMiracleLinux 8ホストには、AXSA:2022-3177:01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysqlサーバーDMLの詳細不明な脆弱性CPU 2021年4月CVE-2021-2154
      * mysqlサーバーDMLの詳細不明な脆弱性CPU 2021年4月CVE-2021-2166
      * mysqlInnoDB の詳細不明な脆弱性CPU 2021 年 7 月CVE-2021-2372
      * mysqlInnoDB の詳細不明な脆弱性CPU 2021 年 7 月CVE-2021-2389
      * mysqlInnoDB の詳細不明な脆弱性CPU 2021 年 10 月CVE-2021-35604
      * mariadbクラッシュにつながる sql_lex.cc 整数の整数オーバーフローCVE-2021-46667
      * mariadb外側参照を持つサブクエリでの get_sort_by_table() のクラッシュCVE-2021-46657]
      * mariadbsave_window_function_values は IN サブクエリ中に中止をトリガーしますCVE-2021-46658
      * mariadbネストされたサブクエリを持つ特定の UPDATE クエリによる set_var.cc のクラッシュCVE-2021-46662]
      * mariadbHAVING 文節から WHERE 文節へのプッシュダウンの不適切な処理により引き起こされるクラッシュCVE-2021-46666
      * mariadbALTER USER <user> IDENTIFIED BY <password> コマンドを使用する際、監査ログのパスワードマスクがありません

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8mariadb:10.3、mariadb-10.3.32-2.module+el8+1407+4fb0bcc2AXSA:2022-3177:01

medium Nessus プラグイン ID 294152

バージョン 1.2