Rocky Linux 8ホストには、CIQ crlsa-2021_3590 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysql:サーバー:ストアドプロシージャの複数の脆弱性(CVE-2020-14672、 CVE-2021-2046、 CVE-2021-2072、 CVE-2021-2081、 CVE-2021-2215、 CVE-2021-2217、 CVE-2021-2293、 CVE-2021-2304、 CVE-2021-2424)

    * mysql:サーバー:FTSの複数の脆弱性(CVE-2020-14765、 CVE-2020-14789、 CVE-2020-14804)

    * mysql:サーバー:オプティマイザーの複数の脆弱性(CVE-2020-14769、 CVE-2020-14773、 CVE-2020-14777、 CVE-2020-14785、 CVE-2020-14793、 CVE-2020-14794、 CVE-2020-14809、 CVE-2020-14830、 CVE-2020-14836、 CVE-2020-14837、 CVE-2020-14839、 CVE-2020-14845、 CVE-2020-14846、 CVE-2020-14861、 CVE-2020-14866、 CVE-2020-14868、 CVE-2020-14888、 CVE-2020-14891、 CVE-2020-14893、 CVE-2021-2001、 CVE-2021-2021、 CVE-2021-2024、 CVE-2021-2030、 CVE-2021-2031、 CVE-2021-2036、 CVE-2021-2055、 CVE-2021-2060CVE-2021-2065、 CVE-2021-2070、 CVE-2021-2076、 CVE-2021-2164、 CVE-2021-2169、 CVE-2021-2170、 CVE-2021-2193、 CVE-2021-2203、 CVE-2021-2212、 CVE-2021-2213、 CVE-2021-2230、 CVE-2021-2278、 CVE-2021-2298、 CVE-2021-2299、 CVE-2021-2342、 CVE-2021-2357、 CVE-2021-2367、 CVE-2021-2383、 CVE-2021-2384、 CVE-2021-2387、 CVE-2021-2410、 CVE-2021-2412、 CVE-2021-2418、 CVE-2021-2425、 CVE-2021-2426、 CVE-2021-2427、 CVE-2021-2437、 CVE-2021-2441、 CVE-2021-2444)

    * mysql:InnoDBの複数の脆弱性(CVE-2020-14775、 CVE-2020-14776、 CVE-2020-14821、 CVE-2020-14829、 CVE-2020-14848、 CVE-2021-2022、 CVE-2021-2028、 CVE-2021-2048、 CVE-2021-2174、 CVE-2021-2180、 CVE-2021-2194、 CVE-2021-2372、 CVE-2021-2374、 CVE-2021-2389、 CVE-2021-2390、 CVE-2021-2429、 CVE-2020-14791、 CVE-2021-2042)

    * mysql:サーバー:PS の複数の脆弱性(CVE-2020-14786、 CVE-2020-14790、 CVE-2020-14844、 CVE-2021-2422)

    * mysql:サーバー:セキュリティの複数の脆弱性(CVE-2020-14800、 CVE-2020-14838、 CVE-2020-14860)

    * mysql:サーバー:ロックの複数の脆弱性(CVE-2020-14812、 CVE-2021-2058、 CVE-2021-2402)

    * mysql:サーバー:DML の複数の脆弱性(CVE-2020-14814、 CVE-2020-14828、 CVE-2021-2056、 CVE-2021-2087、 CVE-2021-2088、 CVE-2021-2166、 CVE-2021-2172、 CVE-2021-2196、 CVE-2021-2300、 CVE-2021-2305、 CVE-2021-2370、 CVE-2021-2440)

    * mysql: Server: Charsets の詳細不明な脆弱性 (CVE-2020-14852)

    * mysql:サーバー:DDL の複数の脆弱性(CVE-2020-14867、 CVE-2021-2061、 CVE-2021-2122、 CVE-2021-2339、 CVE-2021-2352、 CVE-2021-2399)

    * mysql:サーバー:X プラグインの詳細不明な脆弱性(CVE-2020-14870)

    * mysql:サーバー:ログに関する詳細不明な脆弱性(CVE-2020-14873)

    * mysql:サーバー:レプリケーションの複数の脆弱性(CVE-2021-2002、 CVE-2021-2171、 CVE-2021-2178、 CVE-2021-2202、 CVE-2021-2356、 CVE-2021-2385)

    * mysql:C API の複数の脆弱性(CVE-2021-2010、 CVE-2021-2011)

    * mysql:Server:Components Services の詳細不明な脆弱性(CVE-2021-2038)

    * mysql:サーバー:オプションに関する詳細不明な脆弱性(CVE-2021-2146)

    * mysql:サーバー:Group Replication Plugin の複数の脆弱性(CVE-2021-2179、 CVE-2021-2232)

    * mysql:サーバー:パーティションの複数の脆弱性(CVE-2021-2201、 CVE-2021-2208)

    * mysql:サーバー:情報スキーマの複数の脆弱性(CVE-2021-2032、 CVE-2021-2226、 CVE-2021-2301、 CVE-2021-2308)

    * mysql: Server: パッケージングの詳細不明な脆弱性 (CVE-2021-2307)

    * mysql:サーバー:フェデレーションの詳細不明な脆弱性(CVE-2021-2354)

    * mysql:サーバー:GIS の詳細不明な脆弱性(CVE-2021-2417)

    * mysql:サーバー:Memcached の詳細不明な脆弱性(CVE-2021-2340)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic / etcの複数の脆弱性(crlsa-2021_3590)

medium Nessus プラグイン ID 358192

依存が見つかりません