リモートのRockyLinux 8ホストには、RLSA-2023:3087アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysql:サーバー:セキュリティ:権限に関する詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21912)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21594)

    * mysql:サーバー:ストアドプロシージャの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21599)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21604)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21608)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21611)

    * mysql:サーバー:接続処理の詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21617)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21625)

    * mysql:サーバー:セキュリティ:権限の詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21632)

    * mysql:サーバー:レプリケーションの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21633)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21637)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21640)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-39400)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-39408)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-39410)

    * mysql:サーバー:DMLの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21836)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21863)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21864)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21865)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21867)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21868)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21869)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21870)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21871)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21873)

    * mysql:サーバー:セキュリティ:暗号化の詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21875)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21876)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21877)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21878)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21879)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21880)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21881)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21883)

    * mysql:サーバー:GISの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21887)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21917)

    * mysql:サーバー:スレッドプーリングの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21874)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21882)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 8:mysql:8.0 (RLSA-2023:3087)

medium Nessus プラグイン ID 323267

バージョン 1.5