Rocky Linux 8ホストには、CIQ crlsa-2023_3087 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysql:サーバー:セキュリティ:権限に関する詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21912)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21594)

    * mysql:サーバー:ストアドプロシージャの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21599)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21604)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21608)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21611)

    * mysql:サーバー:接続処理の詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21617)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21625)

    * mysql:サーバー:セキュリティ:権限の詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21632)

    * mysql:サーバー:レプリケーションの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21633)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21637)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-21640)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-39400)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-39408)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2022年10月)(CVE-2022-39410)

    * mysql:サーバー:DMLの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21836)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21863)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21864)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21865)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21867)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21868)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21869)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21870)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21871)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21873)

    * mysql:サーバー:セキュリティ:暗号化の詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21875)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21876)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21877)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21878)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21879)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21880)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21881)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21883)

    * mysql:サーバー:GISの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21887)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21917)

    * mysql:サーバー:スレッドプーリングの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21874)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年1月)(CVE-2023-21882)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:mecab/mecab-debuginfo/mecab-debugsource/mecab-devel/etcの複数の脆弱性(crlsa-2023_3087)

medium Nessus プラグイン ID 355457

変更ログが見つかりません