遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:7119 公告中所提及。

    * mysql伺服器DML 多個不明弱點 (CVE-2021-2478、 CVE-2021-2479、 CVE-2021-35591、 CVE-2021-35607、 CVE-2022-21301、 CVE-2022-21413)
    * mysqlServerOptimizer 多個不明弱點 (CVE-2021-2481、 CVE-2021-35575、 CVE-2021-35577、 CVE-2021-35610、 CVE-2021-35612、 CVE-2021-35626、 CVE-2021-35627、 CVE-2021-35628、 CVE-2021-35634、 CVE-2021-35635、 CVE-2021-35636、 CVE-2021-35638、 CVE-2021-35641、 CVE-2021-35642、 CVE-2021-35643、 CVE-2021-35644、 CVE-2021-35646CVE-2021-35645、 CVE-2021-35647[] 、  、 CVE-2022-21253、 CVE-2022-21254、 CVE-2022-21264、 CVE-2022-21278、 CVE-2022-21297、 CVE-2022-21339、 CVE-2022-21342、 CVE-2022-21351、 CVE-2022-21370、 CVE-2022-21378、 CVE-2022-21412、 CVE-2022-21414, CVE-2022-21435, CVE-2022-21436, CVE-2022-21437, CVE-2022-21438, CVE-2022-21440, CVE-2022-21452, CVE-2022-21459, CVE-2022-21462, CVE-2022-21478, CVE-2022-21479, CVE-2022-21509, CVE-2022-21525, CVE-2022-21526, CVE-2022-21527, CVE-2022-21528, CVE-2022-21529、 CVE-2022-21530、 CVE-2022-21531、 CVE-2022-21553、 CVE-2022-21569、 CVE-2022-21265)
    * mysql伺服器複寫多個不明弱點 (CVE-2021-35546、 CVE-2022-21344、 CVE-2022-21415)
    * mysqlServerError Handling 不明弱點 (CVE-2021-35596)
    * mysqlC API 不明弱點 (CVE-2021-35597)
    * mysqlServer選項多個不明弱點 (CVE-2021-35602、 CVE-2021-35630、 CVE-2022-21515)
    * mysqlInnoDB 多個不明弱點 (CVE-2021-35604、 CVE-2022-21302、 CVE-2022-21348、 CVE-2022-21352、 CVE-2022-21417、 CVE-2022-21418、 CVE-2022-21451、 CVE-2022-21517、 CVE-2022-21537、 CVE-2022-21539、 CVE-2022-21423)
    * mysqlServerGroup Replication Plugin 多個不明弱點 (CVE-2021-35608、 CVE-2022-21256、 CVE-2022-21379、 CVE-2022-21454)
    * mysql伺服器安全性加密多個不明弱點 (CVE-2021-35622、 CVE-2022-21358、 CVE-2022-21372、 CVE-2022-21538)
    * mysql伺服器安全性權限多個不明弱點 (CVE-2021-35624、 CVE-2022-21245、 CVE-2021-35625)
    * mysqlServerGIS 不明弱點 (CVE-2021-35631)
    * mysqlServerData Dictionary 不明弱點 (CVE-2021-35632)
    * mysqlServerPS 不明弱點 (CVE-2021-35637)
    * mysql伺服器儲存程序多個不明弱點 (CVE-2021-35639、 CVE-2022-21303、 CVE-2022-21522、 CVE-2022-21534)
    * mysqlServerFTS 多個不明弱點 (CVE-2021-35648、 CVE-2022-21427)
    * mysqlServer聯合多個不明弱點 (CVE-2022-21270、 CVE-2022-21547)
    * mysqlServerParser 不明弱點 (CVE-2022-21304)
    * mysqlServerInformation Schema 多個不明弱點 (CVE-2022-21362、 CVE-2022-21374)
    * mysql：伺服器：Compiling 不明弱點 (CVE-2022-21367)
    * mysqlServerComponents Services 不明弱點 (CVE-2022-21368)
    * mysql伺服器DDL 多個不明弱點 (CVE-2022-21425、 CVE-2022-21444、 CVE-2021-35640、 CVE-2022-21249)
    * mysqlServerPAM Auth Plugin 不明弱點 (CVE-2022-21457)
    * mysqlServerLogging 多個不明弱點 (CVE-2022-21460、 CVE-2021-35633)
    * mysql伺服器安全性角色發生不明弱點 (CVE-2021-35623)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8 : mysql:8.0 (ALSA-2022:7119)

high Nessus Plugin ID 166504

版本 1.3