Rocky Linux 8ホストには、CIQ crlsa-2019_3708 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2019年1月)(CVE-2019-2510)

    * mysql:サーバー:DDLの詳細不明な脆弱性(CPU 2019年1月)(CVE-2019-2537)

    * mysql:サーバー:レプリケーションの詳細不明な脆弱性(CPU 2019年4月)(CVE-2019-2614)

    * mysql:サーバー:セキュリティ:権限に関する詳細不明な脆弱性(CPU 2019年4月)(CVE-2019-2627)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2019年4月)(CVE-2019-2628)

    * mysql:サーバー:プラガブル認証の詳細不明な脆弱性(CPU 2019年7月)(CVE-2019-2737)

    * mysql:サーバー:セキュリティ:権限に関する詳細不明な脆弱性(CPU 2019年7月)(CVE-2019-2739)

    * mysql:サーバー:XMLの詳細不明な脆弱性(CPU 2019年7月)(CVE-2019-2740)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2019年7月)(CVE-2019-2758)

    * mysql:サーバー:パーサーの詳細不明な脆弱性(CPU 2019年7月)(CVE-2019-2805)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:judy / judy-debuginfo / judy-debugsource / judy-devel / asio-devel の複数の脆弱性(crlsa-2019_3708)

medium Nessus プラグイン ID 354311

依存が見つかりません