リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 1010 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2154、CVE-2021-2166)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2389)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mariadb：外部参照を持つ ORDER BY のサブクエリの get_sort_by_table() でのクラッシュ (CVE-2021-46657)

  - mariadb：save_window_function_values は、IN サブクエリ中に中止をトリガーします (CVE-2021-46658)

  - mariadb：ネストされたサブクエリを伴う特定の UPDATE クエリによる set_var.cc のクラッシュ (CVE-2021-46662)

  - mariadb：HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なために発生するクラッシュ (CVE-2021-46666)

  - mariadb：sql_lex.cc 整数の整数オーバーフローによりクラッシュ (CVE-2021-46667)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21451)

  - mariadb: Used_tables_and_const_cache のクラッシュ: : used_tables_and_const_cache_join (CVE-2022-27385)

  - mariadb: ds_xbstream.cc の未リリースのロックによる不適切なロック (CVE-2022-31621)

  - mariadb: plugin/server_audit/server_audit.c の未リリースのロックによる不適切なロックによる DoS (CVE-2022-31624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1557 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2154、CVE-2021-2166)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2389)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mariadb：外部参照を持つ ORDER BY のサブクエリの get_sort_by_table() でのクラッシュ (CVE-2021-46657)

  - mariadb：save_window_function_values は、IN サブクエリ中に中止をトリガーします (CVE-2021-46658)

  - mariadb：ネストされたサブクエリを伴う特定の UPDATE クエリによる set_var.cc のクラッシュ (CVE-2021-46662)

  - mariadb：HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なために発生するクラッシュ (CVE-2021-46666)

  - mariadb：sql_lex.cc 整数の整数オーバーフローによりクラッシュ (CVE-2021-46667)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21451)

  - mariadb: Used_tables_and_const_cache のクラッシュ: : used_tables_and_const_cache_join (CVE-2022-27385)

  - mariadb: ds_xbstream.cc の未リリースのロックによる不適切なロック (CVE-2022-31621)

  - mariadb: plugin/server_audit/server_audit.c の未リリースのロックによる不適切なロックによる DoS (CVE-2022-31624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 1007 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2154、CVE-2021-2166)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2389)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mariadb：外部参照を持つ ORDER BY のサブクエリの get_sort_by_table() でのクラッシュ (CVE-2021-46657)

  - mariadb：save_window_function_values は、IN サブクエリ中に中止をトリガーします (CVE-2021-46658)

  - mariadb：ネストされたサブクエリを伴う特定の UPDATE クエリによる set_var.cc のクラッシュ (CVE-2021-46662)

  - mariadb：HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なために発生するクラッシュ (CVE-2021-46666)

  - mariadb：sql_lex.cc 整数の整数オーバーフローによりクラッシュ (CVE-2021-46667)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21451)

  - mariadb: Used_tables_and_const_cache のクラッシュ: : used_tables_and_const_cache_join (CVE-2022-27385)

  - mariadb: ds_xbstream.cc の未リリースのロックによる不適切なロック (CVE-2022-31621)

  - mariadb: plugin/server_audit/server_audit.c の未リリースのロックによる不適切なロックによる DoS (CVE-2022-31624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1556 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2154、CVE-2021-2166)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2389)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mariadb：外部参照を持つ ORDER BY のサブクエリの get_sort_by_table() でのクラッシュ (CVE-2021-46657)

  - mariadb：save_window_function_values は、IN サブクエリ中に中止をトリガーします (CVE-2021-46658)

  - mariadb：ネストされたサブクエリを伴う特定の UPDATE クエリによる set_var.cc のクラッシュ (CVE-2021-46662)

  - mariadb：HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なために発生するクラッシュ (CVE-2021-46666)

  - mariadb：sql_lex.cc 整数の整数オーバーフローによりクラッシュ (CVE-2021-46667)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21451)

  - mariadb: Used_tables_and_const_cache のクラッシュ: : used_tables_and_const_cache_join (CVE-2022-27385)

  - mariadb: ds_xbstream.cc の未リリースのロックによる不適切なロック (CVE-2022-31621)

  - mariadb: plugin/server_audit/server_audit.c の未リリースのロックによる不適切なロックによる DoS (CVE-2022-31624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 4818 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2154、CVE-2021-2166)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2389)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mariadb：外部参照を持つ ORDER BY のサブクエリの get_sort_by_table() でのクラッシュ (CVE-2021-46657)

  - mariadb：save_window_function_values は、IN サブクエリ中に中止をトリガーします (CVE-2021-46658)

  - mariadb：ネストされたサブクエリを伴う特定の UPDATE クエリによる set_var.cc のクラッシュ (CVE-2021-46662)

  - mariadb：HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なために発生するクラッシュ (CVE-2021-46666)

  - mariadb：sql_lex.cc 整数の整数オーバーフローによりクラッシュ (CVE-2021-46667)

  - mariadb：Used_tables_and_const_cache のクラッシュ: : used_tables_and_const_cache_join (CVE-2022-27385)

  - mariadb: ds_xbstream.cc の未リリースのロックによる不適切なロック (CVE-2022-31621)

  - mariadb: plugin/server_audit/server_audit.c の未リリースのロックによる不適切なロックによる DoS (CVE-2022-31624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
159167	RHEL 7: rh-mariadb103-mariadb (RHSA-2022: 1010)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/4/28	medium
160228	RHEL 8：mariadb：10.5 (RHSA-2022: 1557)	Nessus	Red Hat Local Security Checks	2022/4/27	2024/4/28	medium
159169	RHEL 7: rh-mariadb105-mariadb (RHSA-2022: 1007)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/4/28	medium
160230	RHEL 8：mariadb：10.3 (RHSA-2022: 1556)	Nessus	Red Hat Local Security Checks	2022/4/27	2024/4/28	medium
161718	RHEL 8：mariadb：10.3 (RHSA-2022: 4818)	Nessus	Red Hat Local Security Checks	2022/5/31	2024/4/28	medium

検出

プラグインの検索

medium

medium

medium

medium

medium