遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:1242 公告中所提及一個弱點影響的套件。

  - 在 MariaDB 10.2.37 之前的 10.2、10.3.28 之前的 10.3、10.4.18 之前的 10.4，以及 10.5.9 之前的 10.5 版本中；Percona Server 2021-03-03 及之前的版本中；以及 MySQL wsrep 修補程式 2021-03-03 及之前的版本中發現遠端程式碼執行弱點。未受信任的搜尋路徑導致了 eval 插入，因此資料庫 SUPER 使用者可在修改 wsrep_provider 和 wsrep_notify_cmd 之後執行作業系統命令。注意：這不會影響 Oracle 產品。(CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8mariadb:10.3 和 mariadb-devel:10.3 (RLSA-2021:1242)

high Nessus Plugin ID 184767

版本 1.0