リモートホストにインストールされているMariaDBのバージョンは、10.2.39より前です。したがって、mdb-10239-rn のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 10.6.2 より前の MariaDB の get_sort_by_tableでは、ORDER BY の特定のサブクエリの使用により、アプリケーションがクラッシュする可能性があります。(CVE-2021-46657)

  - 10.6.3 より前の MariaDB の save_window_function_values では、サブクエリの with_window_func = true を不適切に処理するため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46658)

  - 10.6.2 より前の MariaDB では、HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46666)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているMariaDBのバージョンは、10.3.30より前です。したがって、mdb-10330-rn のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 10.6.2 より前の MariaDB の get_sort_by_tableでは、ORDER BY の特定のサブクエリの使用により、アプリケーションがクラッシュする可能性があります。(CVE-2021-46657)

  - 10.6.3 より前の MariaDB の save_window_function_values では、サブクエリの with_window_func = true を不適切に処理するため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46658)

  - 10.6.2 より前の MariaDB では、HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46666)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2022-1557アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQLのMySQL Server製品における脆弱性 (コンポーネント：サーバー: DML) 。影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.1ベーススコア4.9 (可用性に影響) 。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2021-2166)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント :  InnoDB)。影響を受けるサポート対象のバージョンは 5.7.34 以前および 8.0.25 以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.1ベーススコア4.4 (可用性に影響) 。CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2021-2372)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント :  InnoDB)。影響を受けるサポート対象のバージョンは5.7.34以前および8.0.25以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.1ベーススコア5.9 (可用性に影響) 。CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2021-2389)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント :  サーバー: DML) 。影響を受けるサポート対象のバージョンは5.7.33以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.1ベーススコア4.9 (可用性に影響) 。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2021-2154)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント :  InnoDB)。影響を受けるサポート対象のバージョンは 5.7.35以前および 8.0.26以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。CVSS 3.1ベーススコア 5.5(整合性と可用性に影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-35604)

  - 10.6.2より前の MariaDB では、HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46666)

  - 10.6.5より前の MariaDB に sql_lex.cc 整数オーバーフローがあり、アプリケーションがクラッシュします。(CVE-2021-46667)

  - 10.6.2より前の MariaDB の get_sort_by_tableでは、ORDER BY の特定のサブクエリの使用により、アプリケーションがクラッシュする可能性があります。(CVE-2021-46657)

  - 10.6.3より前の MariaDB の save_window_function_values では、サブクエリの with_window_func = true を不適切に処理するため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46658)

  - 10.5.9までの MariaDB では、ネスト化されたサブクエリとともに UPDATE ステートメントを特定の方法で使用することで、set_var.cc アプリケーションがクラッシュする可能性があります。(CVE-2021-46662)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1557 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2154、CVE-2021-2166)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2389)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mariadb：外部参照を持つ ORDER BY のサブクエリの get_sort_by_table() でのクラッシュ (CVE-2021-46657)

  - mariadb：save_window_function_values は、IN サブクエリ中に中止をトリガーします (CVE-2021-46658)

  - mariadb：ネストされたサブクエリを伴う特定の UPDATE クエリによる set_var.cc のクラッシュ (CVE-2021-46662)

  - mariadb：HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なために発生するクラッシュ (CVE-2021-46666)

  - mariadb：sql_lex.cc 整数の整数オーバーフローによりクラッシュ (CVE-2021-46667)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21451)

  - mariadb: Used_tables_and_const_cache のクラッシュ: : used_tables_and_const_cache_join (CVE-2022-27385)

  - mariadb: ds_xbstream.cc の未リリースのロックによる不適切なロック (CVE-2022-31621)

  - mariadb: plugin/server_audit/server_audit.c の未リリースのロックによる不適切なロックによる DoS (CVE-2022-31624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている mariadb のバージョンは、5.5.68-1 より前です。したがって、ALAS2-2023-2057 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 10.6.2より前の MariaDB の get_sort_by_table では、ORDER BY の特定のサブクエリの使用により、アプリケーションがクラッシュする可能性があります。(CVE-2021-46657)

  - 10.7.2より前の MariaDB では、SELECT_LEX が認識されないため、アプリケーションがクラッシュする可能性があります: : nest_level は各 VIEW に対してローカルです。(CVE-2021-46659)

  - 10.5.9までの MariaDB により、未使用の共通テーブル式 (CTE) を介して、find_field_in_tables および find_order_in_list でアプリケーションがクラッシュする可能性があります。(CVE-2021-46661)

  -MariaDB 10.5.13まででは、ha_maria: : 特定の SELECT ステートメントによる追加のアプリケーションクラッシュが可能です。
    (CVE-2021-46663)

  - 10.6.2より前の MariaDB では、HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46666)

  - 10.6.5より前の MariaDB に sql_lex.cc 整数オーバーフローがあり、アプリケーションがクラッシュします。(CVE-2021-46667)

  - 10.5.9までの MariaDB では、一時データ構造のストレージエンジンリソース制限と不適切に相互作用する特定の長い SELECT DISTINCT ステートメントを介して、アプリケーションがクラッシュする可能性があります。
    (CVE-2021-46668)

  - コンポーネント my_decimal: : operator= of (MariaDB Server v10.6.3 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27380)

  - コンポーネント Item_subselect: : init_expr_cache_tracker (MariaDB Server v10.6 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。
    (CVE-2022-27384)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。plugin/server_audit/server_audit.c メソッド log_statement_ex の実行中に、ロック lock_bigbuffer が適切にリリースされず、ローカルユーザーがデッドロックのためにサービス拒否を発生させる可能性があります。(CVE-2022-31624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1556 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2154、CVE-2021-2166)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2389)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mariadb：外部参照を持つ ORDER BY のサブクエリの get_sort_by_table() でのクラッシュ (CVE-2021-46657)

  - mariadb：save_window_function_values は、IN サブクエリ中に中止をトリガーします (CVE-2021-46658)

  - mariadb：ネストされたサブクエリを伴う特定の UPDATE クエリによる set_var.cc のクラッシュ (CVE-2021-46662)

  - mariadb：HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なために発生するクラッシュ (CVE-2021-46666)

  - mariadb：sql_lex.cc 整数の整数オーバーフローによりクラッシュ (CVE-2021-46667)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21451)

  - mariadb: Used_tables_and_const_cache のクラッシュ: : used_tables_and_const_cache_join (CVE-2022-27385)

  - mariadb: ds_xbstream.cc の未リリースのロックによる不適切なロック (CVE-2022-31621)

  - mariadb: plugin/server_audit/server_audit.c の未リリースのロックによる不適切なロックによる DoS (CVE-2022-31624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 4818 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2154、CVE-2021-2166)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2389)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mariadb：外部参照を持つ ORDER BY のサブクエリの get_sort_by_table() でのクラッシュ (CVE-2021-46657)

  - mariadb：save_window_function_values は、IN サブクエリ中に中止をトリガーします (CVE-2021-46658)

  - mariadb：ネストされたサブクエリを伴う特定の UPDATE クエリによる set_var.cc のクラッシュ (CVE-2021-46662)

  - mariadb：HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なために発生するクラッシュ (CVE-2021-46666)

  - mariadb：sql_lex.cc 整数の整数オーバーフローによりクラッシュ (CVE-2021-46667)

  - mariadb：Used_tables_and_const_cache のクラッシュ: : used_tables_and_const_cache_join (CVE-2022-27385)

  - mariadb: ds_xbstream.cc の未リリースのロックによる不適切なロック (CVE-2022-31621)

  - mariadb: plugin/server_audit/server_audit.c の未リリースのロックによる不適切なロックによる DoS (CVE-2022-31624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているMariaDBのバージョンは、10.4.20より前です。したがって、mdb-10420-rn のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 10.6.2 より前の MariaDB の get_sort_by_tableでは、ORDER BY の特定のサブクエリの使用により、アプリケーションがクラッシュする可能性があります。(CVE-2021-46657)

  - 10.6.3 より前の MariaDB の save_window_function_values では、サブクエリの with_window_func = true を不適切に処理するため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46658)

  - 10.6.2 より前の MariaDB では、HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46666)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 1010 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2154、CVE-2021-2166)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2389)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mariadb：外部参照を持つ ORDER BY のサブクエリの get_sort_by_table() でのクラッシュ (CVE-2021-46657)

  - mariadb：save_window_function_values は、IN サブクエリ中に中止をトリガーします (CVE-2021-46658)

  - mariadb：ネストされたサブクエリを伴う特定の UPDATE クエリによる set_var.cc のクラッシュ (CVE-2021-46662)

  - mariadb：HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なために発生するクラッシュ (CVE-2021-46666)

  - mariadb：sql_lex.cc 整数の整数オーバーフローによりクラッシュ (CVE-2021-46667)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21451)

  - mariadb: Used_tables_and_const_cache のクラッシュ: : used_tables_and_const_cache_join (CVE-2022-27385)

  - mariadb: ds_xbstream.cc の未リリースのロックによる不適切なロック (CVE-2022-31621)

  - mariadb: plugin/server_audit/server_audit.c の未リリースのロックによる不適切なロックによる DoS (CVE-2022-31624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2022-1556アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQLのMySQL Server製品における脆弱性 (コンポーネント：サーバー: DML) 。影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.1ベーススコア4.9 (可用性に影響) 。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2021-2166)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント :  InnoDB)。影響を受けるサポート対象のバージョンは5.7.34以前および8.0.25以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.1ベーススコア4.4 (可用性に影響) 。CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2021-2372)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント :  InnoDB)。影響を受けるサポート対象のバージョンは5.7.34以前および8.0.25以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.1ベーススコア5.9 (可用性に影響) 。CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2021-2389)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント :  サーバー: DML) 。影響を受けるサポート対象のバージョンは5.7.33以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.1ベーススコア4.9 (可用性に影響) 。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2021-2154)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント :  InnoDB)。影響を受けるサポート対象のバージョンは 5.7.35以前および 8.0.26以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。CVSS 3.1ベーススコア 5.5(整合性と可用性に影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-35604)

  - 10.6.2より前の MariaDB では、HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46666)

  - 10.6.5より前の MariaDB に sql_lex.cc 整数オーバーフローがあり、アプリケーションがクラッシュします。(CVE-2021-46667)

  - 10.6.2より前の MariaDB の get_sort_by_tableでは、ORDER BY の特定のサブクエリの使用により、アプリケーションがクラッシュする可能性があります。(CVE-2021-46657)

  - 10.6.3より前の MariaDB の save_window_function_values では、サブクエリの with_window_func = true を不適切に処理するため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46658)

  - 10.5.9までの MariaDB では、ネスト化されたサブクエリとともに UPDATE ステートメントを特定の方法で使用することで、set_var.cc アプリケーションがクラッシュする可能性があります。(CVE-2021-46662)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているMariaDBのバージョンは、10.5.11より前です。したがって、mdb-10511-rn のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 10.6.2 より前の MariaDB の get_sort_by_tableでは、ORDER BY の特定のサブクエリの使用により、アプリケーションがクラッシュする可能性があります。(CVE-2021-46657)

  - 10.6.3 より前の MariaDB の save_window_function_values では、サブクエリの with_window_func = true を不適切に処理するため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46658)

  - 10.6.2 より前の MariaDB では、HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46666)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 1557 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2154、CVE-2021-2166)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2389)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mariadb：外部参照を持つ ORDER BY のサブクエリの get_sort_by_table() でのクラッシュ (CVE-2021-46657)

  - mariadb：save_window_function_values は、IN サブクエリ中に中止をトリガーします (CVE-2021-46658)

  - mariadb：ネストされたサブクエリを伴う特定の UPDATE クエリによる set_var.cc のクラッシュ (CVE-2021-46662)

  - mariadb：HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なために発生するクラッシュ (CVE-2021-46666)

  - mariadb：sql_lex.cc 整数の整数オーバーフローによりクラッシュ (CVE-2021-46667)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 1007 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2154、CVE-2021-2166)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2389)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mariadb：外部参照を持つ ORDER BY のサブクエリの get_sort_by_table() でのクラッシュ (CVE-2021-46657)

  - mariadb：save_window_function_values は、IN サブクエリ中に中止をトリガーします (CVE-2021-46658)

  - mariadb：ネストされたサブクエリを伴う特定の UPDATE クエリによる set_var.cc のクラッシュ (CVE-2021-46662)

  - mariadb：HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なために発生するクラッシュ (CVE-2021-46666)

  - mariadb：sql_lex.cc 整数の整数オーバーフローによりクラッシュ (CVE-2021-46667)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21451)

  - mariadb: Used_tables_and_const_cache のクラッシュ: : used_tables_and_const_cache_join (CVE-2022-27385)

  - mariadb: ds_xbstream.cc の未リリースのロックによる不適切なロック (CVE-2022-31621)

  - mariadb: plugin/server_audit/server_audit.c の未リリースのロックによる不適切なロックによる DoS (CVE-2022-31624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
157853	MariaDB 10.2.0< 10.2.39の複数の脆弱性	Nessus	Databases	2022/2/9	2023/11/9	medium
157855	MariaDB 10.3.0< 10.3.30の複数の脆弱性	Nessus	Databases	2022/2/9	2023/11/9	medium
160463	Oracle Linux 8：mariadb：10.5 (ELSA-2022-1557)	Nessus	Oracle Linux Local Security Checks	2022/5/3	2023/11/1	medium
160228	RHEL 8：mariadb：10.5 (RHSA-2022: 1557)	Nessus	Red Hat Local Security Checks	2022/4/27	2024/4/28	medium
176703	Amazon Linux 2: mariadb（ALAS-2023-2057）	Nessus	Amazon Linux Local Security Checks	2023/6/5	2023/6/6	high
160230	RHEL 8：mariadb：10.3 (RHSA-2022: 1556)	Nessus	Red Hat Local Security Checks	2022/4/27	2024/4/28	medium
161718	RHEL 8：mariadb：10.3 (RHSA-2022: 4818)	Nessus	Red Hat Local Security Checks	2022/5/31	2024/4/28	medium
157857	MariaDB 10.4.0< 10.4.20の複数の脆弱性	Nessus	Databases	2022/2/9	2023/11/9	medium
159167	RHEL 7: rh-mariadb103-mariadb (RHSA-2022: 1010)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/4/28	medium
181931	Amazon Linux 2: mariadb (ALASMARIADB10.5-2023-003)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/1/23	high
160272	Oracle Linux 8 : mariadb：10.3 (ELSA-2022-1556)	Nessus	Oracle Linux Local Security Checks	2022/4/27	2023/11/1	medium
157856	MariaDB 10.5.0< 10.5.11の複数の脆弱性	Nessus	Databases	2022/2/9	2023/11/9	medium
160300	CentOS 8: mariadb：10.5 (CESA-2022: 1557)	Nessus	CentOS Local Security Checks	2022/4/28	2023/11/1	medium
159169	RHEL 7: rh-mariadb105-mariadb (RHSA-2022: 1007)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/4/28	medium

検出

プラグインの検索

medium

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium