Rocky Linux 8ホストには、CIQ crlsa-2022_7119 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysql:サーバー:DML の複数の詳細不明な脆弱性(CVE-2021-2478、 CVE-2021-2479、 CVE-2021-35591、 CVE-2021-35607、 CVE-2022-21301、 CVE-2022-21413)

    * mysql:サーバー:オプティマイザーの複数の詳細不明な脆弱性(CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647、CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21278、CVE-2022-21339CVE-2022-21297、 、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378、CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479、CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21569、CVE-2022-21265)

    * mysql:サーバー:レプリケーションの詳細不明な複数の脆弱性(CVE-2021-35546、 CVE-2022-21344、 CVE-2022-21415)

    * mysql:サーバー:詳細不明な脆弱性に対処する際のエラー処理(CVE-2021-35596)

    * mysql:C API の詳細不明な脆弱性(CVE-2021-35597)

    * mysql:サーバー:オプション 複数の詳細不明な脆弱性(CVE-2021-35602、 CVE-2021-35630、 CVE-2022-21515)

    * mysql:InnoDBの詳細不明な複数の脆弱性(CVE-2021-35604、 CVE-2022-21302、 CVE-2022-21348、 CVE-2022-21352、 CVE-2022-21417、 CVE-2022-21418、 CVE-2022-21451、 CVE-2022-21517、 CVE-2022-21537、 CVE-2022-21539、 CVE-2022-21423)

    * mysql:サーバー:Group Replication Plugin の複数の詳細不明な脆弱性(CVE-2021-35608、 CVE-2022-21256、 CVE-2022-21379、 CVE-2022-21454)

    * mysql:サーバー:セキュリティ:暗号化の複数の詳細不明な脆弱性(CVE-2021-35622、 CVE-2022-21358、 CVE-2022-21372、 CVE-2022-21538)

    * mysql:サーバー:セキュリティ:権限に関する複数の詳細不明な脆弱性(CVE-2021-35624、 CVE-2022-21245、 CVE-2021-35625)

    * mysql:サーバー:GIS の詳細不明な脆弱性(CVE-2021-35631)

    * mysql:サーバー:データ辞書の詳細不明な脆弱性(CVE-2021-35632)

    * mysql:サーバー:PS の詳細不明な脆弱性(CVE-2021-35637)

    * mysql:サーバー:ストアドプロシージャの詳細不明な複数の脆弱性(CVE-2021-35639、 CVE-2022-21303、 CVE-2022-21522、 CVE-2022-21534)

    * mysql:サーバー:FTS の詳細不明な複数の脆弱性(CVE-2021-35648、 CVE-2022-21427)

    * mysql:サーバー:フェデレーションされた複数の詳細不明な脆弱性(CVE-2022-21270、 CVE-2022-21547)

    * mysql:サーバー:パーサーの詳細不明な脆弱性(CVE-2022-21304)

    * mysql:サーバー:情報スキーマの詳細不明な複数の脆弱性(CVE-2022-21362、 CVE-2022-21374)

    * mysql: Server: コンパイルの詳細不明な脆弱性 (CVE-2022-21367)

    * mysql:Server:Components Services の詳細不明な脆弱性(CVE-2022-21368)

    * mysql:サーバー:DDL の複数の詳細不明な脆弱性(CVE-2022-21425、 CVE-2022-21444、 CVE-2021-35640、 CVE-2022-21249)

    * mysql:サーバー:PAM Auth Plugin の詳細不明な脆弱性(CVE-2022-21457)

    * mysql:サーバー:詳細不明な複数の脆弱性のログ(CVE-2022-21460、 CVE-2021-35633)

    * mysql:サーバー:セキュリティ:ロールの詳細不明な脆弱性(CVE-2021-35623)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic / etcの複数の脆弱性(crlsa-2022_7119)

high Nessus プラグイン ID 357482

依存関係が見つかりません