遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:5503 公告中所提及。

  - 在 MariaDB Connector/C 3.1.8 之前版本中，libmariadb/mariadb_lib.c 未正確驗證從伺服器接收的 OK 封包內容。注意雖然 mariadb_lib.c 原本是以提供給 MySQL 的程式碼為基礎但此問題不會影響 Oracle 支援的任何 MySQL 元件。 (CVE-2020-13249)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.46 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.18 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL 用户端資料子集的存取權。(CVE-2020-2922)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL 用户端資料子集的存取權。(CVE-2021-2007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8mariadb-connector-c (RLSA-2020:5503)

high Nessus Plugin ID 184860

版本 1.1

版本 1.0

版本 1.1 Nov 7, 2023, 9:51 PM CEA reference Plugin Feed: 202311072151
版本 1.0 Nov 7, 2023, 5:17 PM New Plugin Feed: 202311071717