Rocky Linux 8ホストには、CIQ crlsa-2020_5500 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mariadb:不十分な SST メソッド名のチェックにより、mysql-wsrep でコードインジェクションを引き起こします(CVE-2020-15180)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2019年10月)(CVE-2019-2938)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2019年10月)(CVE-2019-2974)

    * mysql:C APIの詳細不明な脆弱性(CPU 2020年4月)(CVE-2020-2752)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2020年4月)(CVE-2020-2760)

    * mysql:サーバー:DMLの詳細不明な脆弱性(CPU 2020年4月)(CVE-2020-2780)

    * mysql:サーバー:ストアドプロシージャの詳細不明な脆弱性(CPU 2020年4月)(CVE-2020-2812)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2020年4月)(CVE-2020-2814)

    * mariadb-connector-c:サーバーから受信した OK パケットのコンテンツの不適切な検証(CVE-2020-13249)

    * mysql:サーバー:FTSの詳細不明な脆弱性(CPU 2020年10月)(CVE-2020-14765)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2020年10月)(CVE-2020-14776)

    * mysql:サーバー:FTSの詳細不明な脆弱性(CPU 2020年10月)(CVE-2020-14789)

    * mysql:サーバー:ロックの詳細不明な脆弱性(CPU 2020年10月)(CVE-2020-14812)

    * mysql:C APIの詳細不明な脆弱性(CPU 2020年1月)(CVE-2020-2574)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:judy/judy-debuginfo/judy-debugsource の複数の脆弱性(crlsa-2020_5500)

critical Nessus プラグイン ID 358530

バージョン 1.2