Rocky Linux 8ホストには、CIQ crlsa-2020_3732 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysql:サーバー:セキュリティ:権限の複数の詳細不明な脆弱性(CVE-2020-14663、 CVE-2020-14678、 CVE-2020-14697、 CVE-2020-2761、 CVE-2020-2774、 CVE-2020-2779、 CVE-2020-2853、 CVE-2020-14586、 CVE-2020-14702)

    * mysql:サーバー:セキュリティ:暗号化の複数の詳細不明な脆弱性(CVE-2019-2914、 CVE-2019-2957)

    * mysql:InnoDBの詳細不明な複数の脆弱性(CVE-2019-2938、 CVE-2019-2963、 CVE-2019-2968、 CVE-2019-3018、 CVE-2020-2577、 CVE-2020-2589、 CVE-2020-2760、 CVE-2020-2762、 CVE-2020-2814、 CVE-2020-2893、 CVE-2020-2895、 CVE-2020-14568、 CVE-2020-14623、 CVE-2020-14633、 CVE-2020-14634)

    * mysql: Server: PS の複数の詳細不明な脆弱性 (CVE-2019-2946、CVE-2020-2925)

    * mysql:サーバー:レプリケーションの詳細不明な複数の脆弱性(CVE-2019-2960、 CVE-2020-2759、 CVE-2020-2763、 CVE-2020-14567)

    * mysql:サーバー:オプティマイザーの複数の詳細不明な脆弱性(CVE-2019-2966、 CVE-2019-2967、 CVE-2019-2974、 CVE-2019-2982、 CVE-2019-2991、 CVE-2019-2998、 CVE-2020-2579、 CVE-2020-2660、 CVE-2020-2679、 CVE-2020-2686、 CVE-2020-2765、 CVE-2020-2892、 CVE-2020-2897、 CVE-2020-2901、 CVE-2020-2904、 CVE-2020-2923、 CVE-2020-2924、 CVE-2020-2928、 CVE-2020-14539、 CVE-2020-14547、 CVE-2020-14597、 CVE-2020-14614、 CVE-2020-14654、 CVE-2020-14680、 CVE-2020-14725)

    * mysql:サーバー:C API の複数の詳細不明な脆弱性(CVE-2019-2993、 CVE-2019-3011)

    * mysql:サーバー:DDL の複数の詳細不明な脆弱性(CVE-2019-2997、 CVE-2020-2580)

    * mysql:サーバー:パーサーの複数の詳細不明な脆弱性(CVE-2019-3004、 CVE-2020-2627、 CVE-2020-2930、 CVE-2020-14619)

    * mysql: Server: 接続の詳細不明な脆弱性 (CVE-2019-3009)

    * mysql:サーバー:オプションの詳細不明な複数の脆弱性(CVE-2020-2584、 CVE-2020-14632)

    * mysql:サーバー:DML の複数の詳細不明な脆弱性(CVE-2020-2588、 CVE-2020-2780、 CVE-2020-14540、 CVE-2020-14575、 CVE-2020-14620)

    * mysql:C API の複数の詳細不明な脆弱性(CVE-2020-2752、 CVE-2020-2922、 CVE-2020-14550、 CVE-2020-2570、 CVE-2020-2573、 CVE-2020-2574)

    * mysql:サーバー:ログに関する詳細不明な脆弱性(CVE-2020-2770)

    * mysql:サーバー:Memcached の詳細不明な脆弱性(CVE-2020-2804)

    * mysql:サーバー:ストアドプロシージャの詳細不明な脆弱性(CVE-2020-2812)

    * mysql:サーバー:情報スキーマの詳細不明な複数の脆弱性(CVE-2020-2896、 CVE-2020-14559、 CVE-2020-2694)

    * mysql: Server: Charsets の詳細不明な脆弱性 (CVE-2020-2898)

    * mysql: Server: 接続処理の詳細不明な脆弱性 (CVE-2020-2903)

    * mysql: Server: グループレプリケーションプラグインの詳細不明な脆弱性 (CVE-2020-2921)

    * mysql:サーバー:グループレプリケーション GCS の詳細不明な脆弱性(CVE-2020-2926)

    * mysql: Server: プラグ可能な認証の詳細不明な脆弱性 (CVE-2020-14553)

    * mysql:サーバー:UDF の詳細不明な脆弱性(CVE-2020-14576)

    * mysql:サーバー:JSON の詳細不明な脆弱性(CVE-2020-14624)

    * mysql: Server: Security: 監査の詳細不明な脆弱性 (CVE-2020-14631)

    * mysql:サーバー:セキュリティ:ロールの詳細不明な複数の脆弱性(CVE-2020-14641、 CVE-2020-14643、 CVE-2020-14651)

    * mysql:サーバー:ロックの詳細不明な脆弱性(CVE-2020-14656)

    * mysql:情報スキーマの詳細不明な脆弱性(CVE-2019-2911)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic / etcの複数の脆弱性(crlsa-2020_3732)

high Nessus プラグイン ID 357395

バージョン 1.2