Rocky Linux 8ホストには、CIQ crlsa-2019_2511 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysql: Server: レプリケーションの詳細不明な複数の脆弱性 (CVE-2019-2800、CVE-2019-2436、CVE-2019-2531、CVE-2019-2534、CVE-2019-2614、CVE-2019-2617、CVE-2019-2630、CVE-2019-2634、CVE-2019-2635、CVE-2019-2755)

    * mysql: Server: オプティマイザーの複数の詳細不明な脆弱性 (CVE-2019-2420、CVE-2019-2481、CVE-2019-2507、CVE-2019-2529、CVE-2019-2530、CVE-2019-2581、CVE-2019-2596、CVE-2019-2607、CVE-2019-2625、CVE-2019-2681、CVE-2019-2685、CVE-2019-2686、CVE-2019-2687、CVE-2019-2688、CVE-2019-2689、CVE-2019-2693、CVE-2019-2694、CVE-2019-2695、CVE-2019-2757、CVE-2019-2774、CVE-2019-2796、CVE-2019-2802、CVE-2019-2803、CVE-2019-2808、CVE-2019-2810、CVE-2019-2812、CVE-2019-2815、CVE-2019-2830、CVE-2019-2834)

    * mysql: Server: パーサーの複数の詳細不明な脆弱性 (CVE-2019-2434、CVE-2019-2455、CVE-2019-2805)

    * mysql: Server: PS の複数の詳細不明な脆弱性 (CVE-2019-2482、CVE-2019-2592)

    * mysql: Server: Security: 権限の詳細不明な複数の脆弱性 (CVE-2019-2486、CVE-2019-2532、CVE-2019-2533、CVE-2019-2584、CVE-2019-2589、CVE-2019-2606、CVE-2019-2620、CVE-2019-2627、CVE-2019-2739、CVE-2019-2778、CVE-2019-2811、CVE-2019-2789)

    * mysql: Server: DDL の複数の詳細不明な脆弱性 (CVE-2019-2494、CVE-2019-2495、CVE-2019-2537、CVE-2019-2626、CVE-2019-2644)

    * mysql: InnoDB の詳細不明な複数の脆弱性 (CVE-2019-2502、CVE-2019-2510、CVE-2019-2580、CVE-2019-2585、CVE-2019-2593、CVE-2019-2624、CVE-2019-2628、CVE-2019-2758、CVE-2019-2785、CVE-2019-2798、CVE-2019-2879、CVE-2019-2814)

    * mysql: Server: 接続処理の詳細不明な脆弱性 (CVE-2019-2503)

    * mysql: Server: パーティションの複数の詳細不明な脆弱性 (CVE-2019-2528、CVE-2019-2587)

    * mysql: Server: オプションの複数の詳細不明な脆弱性 (CVE-2019-2535、CVE-2019-2623、CVE-2019-2683、CVE-2019-2752)

    * mysql: Server: パッケージングの詳細不明な脆弱性 (CVE-2019-2536)

    * mysql: Server: 接続の詳細不明な脆弱性 (CVE-2019-2539)

    * mysql: Server: 情報スキーマの詳細不明な脆弱性 (CVE-2019-2631)

    * mysql: Server: グループレプリケーションプラグインの詳細不明な脆弱性 (CVE-2019-2636)

    * mysql: Server: Security: ロールの詳細不明な複数の脆弱性 (CVE-2019-2691、CVE-2019-2826)

    * mysql: Server: プラグ可能な認証の詳細不明な脆弱性 (CVE-2019-2737)

    * mysql: Server: XML の詳細不明な脆弱性 (CVE-2019-2740)

    * mysql: Server: コンポーネント / サービスの詳細不明な脆弱性 (CVE-2019-2780)

    * mysql: Server: DML の詳細不明な脆弱性 (CVE-2019-2784)

    * mysql: Server: Charsets の詳細不明な脆弱性 (CVE-2019-2795)

    * mysql: クライアントプログラムの詳細不明な脆弱性 (CVE-2019-2797)

    * mysql: Server: FTS の詳細不明な脆弱性 (CVE-2019-2801)

    * mysql: Server: Security: 監査の詳細不明な脆弱性 (CVE-2019-2819)

    * mysql: Server: コンパイルの詳細不明な脆弱性 (CVE-2019-2738)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic / etcの複数の脆弱性(crlsa-2019_2511)

high Nessus プラグイン ID 353954

変更ログが見つかりません