遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:3590 公告中所提及。

    * mysql伺服器儲存程序多個弱點 (CVE-2020-14672、 CVE-2021-2046、 CVE-2021-2072、 CVE-2021-2081、 CVE-2021-2215、 CVE-2021-2217、 CVE-2021-2293、 CVE-2021-2304、 CVE-2021-2424)

    * mysqlServerFTS 多個弱點 (CVE-2020-14765、 CVE-2020-14789、 CVE-2020-14804)

    * mysqlServerOptimizer 多個弱點 (CVE-2020-14769, CVE-2020-14773, CVE-2020-14777, CVE-2020-14785, CVE-2020-14793CVE-2020-14794, CVE-2020-14809, [ CVE-2020-14830, CVE-2020-14836[] ,  , CVE-2020-14837, CVE-2020-14839, CVE-2020-14845, CVE-2020-14846, CVE-2020-14861、 CVE-2020-14866、 CVE-2020-14868、 CVE-2020-14888、 CVE-2020-14891、 CVE-2020-14893、 CVE-2021-2001、 CVE-2021-2021、 CVE-2021-2024、 CVE-2021-2030、 CVE-2021-2031、 CVE-2021-2036、 CVE-2021-2055、 CVE-2021-2060、 CVE-2021-2065、 CVE-2021-2070、 CVE-2021-2076、 CVE-2021-2164、 CVE-2021-2169、 CVE-2021-2170、 CVE-2021-2203CVE-2021-2193、 CVE-2021-2212[] 、  、 CVE-2021-2213、 CVE-2021-2230、 CVE-2021-2278、 CVE-2021-2298、 CVE-2021-2299、 CVE-2021-2342、 CVE-2021-2357、 CVE-2021-2367、 CVE-2021-2383、 CVE-2021-2384、 CVE-2021-2387、 CVE-2021-2410, CVE-2021-2412, CVE-2021-2418, CVE-2021-2426CVE-2021-2425, [] , CVE-2021-2427, CVE-2021-2437, CVE-2021-2441, CVE-2021-2444)

    * mysqlInnoDB 多個弱點 (CVE-2020-14775, CVE-2020-14776, CVE-2020-14821, CVE-2020-14829, CVE-2020-14848CVE-2021-2022, [ CVE-2021-2028, CVE-2021-2048, CVE-2021-2174[] ,  , CVE-2021-2180, CVE-2021-2194, CVE-2021-2372, CVE-2021-2374, CVE-2021-2389, CVE-2021-2390、 CVE-2021-2429、 CVE-2020-14791、 CVE-2021-2042)

    * mysqlServerPS 多個弱點 (CVE-2020-14786、 CVE-2020-14790、 CVE-2020-14844、 CVE-2021-2422)

    * mysql伺服器安全性多個弱點 (CVE-2020-14800、 CVE-2020-14838、 CVE-2020-14860)

    * mysql伺服器鎖定多個弱點 (CVE-2020-14812、 CVE-2021-2058、 CVE-2021-2402)

    * mysqlServerDML 多個弱點 (CVE-2020-14814、 CVE-2020-14828、 CVE-2021-2056、 CVE-2021-2087、 CVE-2021-2088、 CVE-2021-2166、 CVE-2021-2172、 CVE-2021-2196、 CVE-2021-2300、 CVE-2021-2305、 CVE-2021-2370、 CVE-2021-2440)

    * mysql：伺服器：Charset 不明弱點 (CVE-2020-14852)

    * mysql伺服器DDL 多個弱點 (CVE-2020-14867、 CVE-2021-2061、 CVE-2021-2122、 CVE-2021-2339、 CVE-2021-2352、 CVE-2021-2399)

    * mysqlServerX Plugin 不明弱點 (CVE-2020-14870)

    * mysqlServerLogging 不明弱點 (CVE-2020-14873)

    * mysql伺服器複製多個弱點 (CVE-2021-2002、 CVE-2021-2171、 CVE-2021-2178、 CVE-2021-2202、 CVE-2021-2356、 CVE-2021-2385)

    * mysqlC API 多個弱點 (CVE-2021-2010、 CVE-2021-2011)

    * mysqlServerComponents Services 不明弱點 (CVE-2021-2038)

    * mysqlServer選項發生不明弱點 (CVE-2021-2146)

    * mysqlServerGroup Replication Plugin 多個弱點 (CVE-2021-2179、 CVE-2021-2232)

    * mysqlServerPartition 多個弱點 (CVE-2021-2201、 CVE-2021-2208)

    * mysqlServerInformation Schema 多個弱點 (CVE-2021-2032、 CVE-2021-2226、 CVE-2021-2301、 CVE-2021-2308)

    * mysql：伺服器：Packaging 不明弱點 (CVE-2021-2307)

    * mysqlServer聯合不明弱點 (CVE-2021-2354)

    * mysqlServerGIS 不明弱點 (CVE-2021-2417)

    * mysqlServerMemcached 不明弱點 (CVE-2021-2340)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8mysql:8.0 (RLSA-2021:3590)

medium Nessus Plugin ID 157788

版本 1.9

版本 1.8

版本 1.6

版本 1.5

版本 1.9 Nov 27, 2024, 12:25 PM CVSS metrics ("CVSSv3 score" set to 6.1) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N") CVSSv3 score source (changed from "CVE-2020-14828" to "CVE-2021-2307") CVSSv3 severity (based on CVE-2021-2307, severity decreased from "High" to "Medium") Plugin Feed: 202411271225
版本 1.8 Jul 10, 2024, 6:14 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") Plugin metadata Plugin Feed: 202407101814
版本 1.6 Nov 2, 2023, 4:31 AM IAVM reference Plugin Feed: 202311020431
版本 1.5 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254