Rocky Linux 9ホストには、CIQ crlsa-2022_6590 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysql:サーバー:オプティマイザーの複数の詳細不明な脆弱性(CPU 2022年4月)(CVE-2022-21412、 CVE-2022-21414、 CVE-2022-21435、 CVE-2022-21436、 CVE-2022-21437、 CVE-2022-21438、 CVE-2022-21440、 CVE-2022-21452、 CVE-2022-21459、 CVE-2022-21462、 CVE-2022-21478、 CVE-2022-21479)

    * mysql:サーバー:DMLの詳細不明な脆弱性(CPU 2022年4月)(CVE-2022-21413)

    * mysql:サーバー:レプリケーションの詳細不明な脆弱性(CPU 2022年4月)(CVE-2022-21415)

    * mysql:InnoDBの詳細不明な複数の脆弱性(CPU 2022年4月)(CVE-2022-21417、 CVE-2022-21418、 CVE-2022-21451、 CVE-2022-21423)

    * mysql:サーバー:DDLの詳細不明な複数の脆弱性(CPU 2022年4月)(CVE-2022-21425、 CVE-2022-21444)

    * mysql:サーバー:FTSの詳細不明な脆弱性(CPU 2022年4月)(CVE-2022-21427)

    * mysql:サーバー:グループレプリケーションプラグインの詳細不明な脆弱性(CPU 2022年4月)(CVE-2022-21454)

    * mysql:サーバー:PAM Auth Pluginの詳細不明な脆弱性(CPU 2022年7月)(CVE-2022-21455)

    * mysql:サーバー:PAM Auth Pluginの詳細不明な脆弱性(CPU 2022年4月)(CVE-2022-21457)

    * mysql:サーバー:ログの詳細不明な脆弱性(CPU 2022年4月)(CVE-2022-21460)

    * mysql:サーバー:オプティマイザーの複数の詳細不明な脆弱性(CPU 2022年7月)(CVE-2022-21509、 CVE-2022-21525、 CVE-2022-21526、 CVE-2022-21527、 CVE-2022-21528、 CVE-2022-21529、 CVE-2022-21530、 CVE-2022-21531、 CVE-2022-21553、 CVE-2022-21556、 CVE-2022-21569)

    * mysql:サーバー:オプションの詳細不明な脆弱性(CPU 2022年7月)(CVE-2022-21515)

    * mysql:InnoDBの詳細不明な複数の脆弱性(CPU 2022年7月)(CVE-2022-21517、 CVE-2022-21537、 CVE-2022-21539)

    * mysql:サーバー:ストアドプロシージャの詳細不明な複数の脆弱性(CPU 2022年7月)(CVE-2022-21522、 CVE-2022-21534)

    * mysql:サーバー:フェデレーションの詳細不明な脆弱性(CPU 2022年7月)(CVE-2022-21547)

    * mysql:サーバー:セキュリティ:暗号化の詳細不明な脆弱性(CPU 2022年7月)(CVE-2022-21538)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:mysql/mysql-common/mysql-debuginfo/mysql-debugsource/etc 複数の脆弱性(crlsa-2022_6590)

medium Nessus プラグイン ID 358103

変更ログが見つかりません