遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 1102 公告中提及的多個弱點影響。

  - mysql：Server: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21594、CVE-2022-21608、CVE-2022-21625、CVE-2022-21640、CVE-2022-39400、CVE-2022-39408、CVE-2022-39410)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21599)

  - mysql：InnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21604、CVE-2022-21611、CVE-2022-21637)

  - mysql：Server: Connection Handling 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21617)

  - mysql：Server: Security: Privileges 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21632)

  - mysql：Server: Replication 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21633)

  - mysql：Server: DML 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21836)

  - mysql：Server: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21863、CVE-2023-21864、CVE-2023-21865、CVE-2023-21867、CVE-2023-21868、CVE-2023-21870、CVE-2023-21873、CVE-2023-21876、CVE-2023-21878、CVE-2023-21879、CVE-2023-21881、CVE-2023-21882、CVE-2023-21883)

  - mysql：InnoDB 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21869、CVE-2023-21871、CVE-2023-21877、CVE-2023-21880)

  - mysql：Server: Thread Pooling 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21874)

  - mysql：Server: Security: Encryption 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21875)

  - mysql：Server: GIS 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21887)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：rh-mysql80-mysql (RHSA-2023: 1102)

medium Nessus Plugin ID 172226

版本 1.1