RHEL 7：mariadb (RHSA-2019:2327)
medium Nessus Plugin ID 127712
語系：
概要
遠端 Red Hat 主機缺少一個或多個 mariadb 的安全性更新。說明
遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2327 公告中提及的多個弱點影響。- mysql：MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)
- mysql: Server: Security：權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3063)
- mysql: Server：選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)
- mysql：用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)
- mysql: Server：儲存引擎發生不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)
- mysql: Server：連線處理發生不明弱點 (2019 年 1 月 CPU) (CVE-2019-2503)
- mysql：Server：Optimizer 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2529)
- mysql：Server：Replication 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2614)
- mysql：Server：Security：權限不明弱點 (2019 年 4 月 CPU) (CVE-2019-2627)
- mysql：C API 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14550)
- mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2011)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 RHSA-2019:2327 中的指引更新 RHEL mariadb 套件。另請參閱
http://www.nessus.org/u?0ecb28e1
http://www.nessus.org/u?cc7115e8
https://access.redhat.com/errata/RHSA-2019:2327
https://access.redhat.com/security/updates/classification/#moderate
https://bugzilla.redhat.com/show_bug.cgi?id=1490398
https://bugzilla.redhat.com/show_bug.cgi?id=1598095
https://bugzilla.redhat.com/show_bug.cgi?id=1602356
https://bugzilla.redhat.com/show_bug.cgi?id=1602363
https://bugzilla.redhat.com/show_bug.cgi?id=1602366
https://bugzilla.redhat.com/show_bug.cgi?id=1602424
https://bugzilla.redhat.com/show_bug.cgi?id=1625196
https://bugzilla.redhat.com/show_bug.cgi?id=1640322
https://bugzilla.redhat.com/show_bug.cgi?id=1666749
https://bugzilla.redhat.com/show_bug.cgi?id=1666755
https://bugzilla.redhat.com/show_bug.cgi?id=1678662
Plugin 詳細資訊
嚴重性: Medium
ID: 127712
檔案名稱: redhat-RHSA-2019-2327.nasl
版本: 1.8
類型: local
代理程式: unix
已發布: 2019/8/12
已更新: 2024/4/28
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.2
CVSS v2
風險因素: Medium
基本分數: 4.9
時間分數: 3.6
媒介: CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:P
CVSS 評分資料來源: CVE-2018-3081
CVSS v3
風險因素: Medium
基本分數: 6.4
時間分數: 5.6
媒介: CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2019-2503
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:mariadb, p-cpe:/a:redhat:enterprise_linux:mariadb-bench, p-cpe:/a:redhat:enterprise_linux:mariadb-devel, p-cpe:/a:redhat:enterprise_linux:mariadb-embedded, p-cpe:/a:redhat:enterprise_linux:mariadb-embedded-devel, p-cpe:/a:redhat:enterprise_linux:mariadb-libs, p-cpe:/a:redhat:enterprise_linux:mariadb-server, p-cpe:/a:redhat:enterprise_linux:mariadb-test, cpe:/o:redhat:enterprise_linux:7
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2019/8/6
弱點發布日期: 2018/7/18
參考資訊
CVE: CVE-2018-3058, CVE-2018-3063, CVE-2018-3066, CVE-2018-3081, CVE-2018-3282, CVE-2019-2503, CVE-2019-2529, CVE-2019-2614, CVE-2019-2627, CVE-2020-14550, CVE-2021-2011
RHSA: 2019:2327