遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:0894 公告中所提及。

    * mysqlInnoDB 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21911)
    * mysqlServerDDL 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21919、 CVE-2023-21929、 CVE-2023-21933)
    * mysqlServerOptimizer 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21920、 CVE-2023-21935、 CVE-2023-21945、 CVE-2023-21946、 CVE-2023-21976、 CVE-2023-21977、 CVE-2023-21982)
    * mysqlServerComponents Services 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21940、 CVE-2023-21947、 CVE-2023-21962)
    * mysqlServer分割不明弱點 (2023 年 4 月 CPU) (CVE-2023-21953、 CVE-2023-21955)
    * mysqlServerJSON 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21966)
    * mysqlServerDML 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21972)
    * mysql用戶端程式不明弱點 (2023 年 4 月 CPU) (CVE-2023-21980)
    * mysqlServer複寫不明弱點 (2023 年 7 月 CPU) (CVE-2023-22005、 CVE-2023-22007、 CVE-2023-22057)
    * mysqlInnoDB 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22008)
    * mysqlServerOptimizer 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22032、 CVE-2023-22059、 CVE-2023-22064、 CVE-2023-22065、 CVE-2023-22070、 CVE-2023-22078、 CVE-2023-22079、 CVE-2023-22092、 CVE-2023-22103、 CVE-2023-22110、 CVE-2023-22112)
    * mysqlInnoDB 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22033)
    * mysqlServerOptimizer 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22046、 CVE-2023-22054、 CVE-2023-22056)
    * mysql用戶端程式不明弱點 (2023 年 7 月 CPU) (CVE-2023-22053)
    * mysqlServerDDL 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22058)
    * mysqlInnoDB 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22066、 CVE-2023-22068、 CVE-2023-22084、 CVE-2023-22097、 CVE-2023-22104、 CVE-2023-22114)
    * mysqlServerUDF 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22111)
    * mysqlServerDML 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22115)
    * mysqlServerRAPID 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20960)
    * mysql伺服器安全性加密不明弱點 (2024 年 1 月 CPU) (CVE-2024-20963)
    * mysql伺服器安全性權限不明弱點 (2024 年 1 月 CPU) (CVE-2024-20964)
    * mysqlServer複寫不明弱點 (2024 年 1 月 CPU) (CVE-2024-20967)
    * mysqlServer選項發生不明弱點 (2024 年 1 月 CPU) (CVE-2024-20968)
    * mysqlServerDDL 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20969)
    * mysqlServerOptimizer 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20961、 CVE-2024-20962、 CVE-2024-20965、 CVE-2024-20966、 CVE-2024-20970、 CVE-2024-20971、 CVE-2024-20972、 CVE-2024-20973、 CVE-2024-20974、 CVE-2024-20976、 CVE-2024-20977、 CVE-2024-20978、 CVE-2024-20982)
    * mysqlServerDDL 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20981)
    * mysqlServerDML 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20983)
    * mysqlServer : Security 防火牆發生不明弱點 (2024 年 1 月 CPU) (CVE-2024-20984)
    * mysqlServerUDF 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20985)
    * zstdmysqlutil.c 中有緩衝區溢位 (CVE-2022-4899)
    * mysql伺服器安全性權限不明弱點 (2023 年 7 月 CPU) (CVE-2023-22038)
    * mysqlServerPluggable Auth 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22048)
    * mysql伺服器安全性加密不明弱點 (2023 年 10 月 CPU) (CVE-2023-22113)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8 : mysql:8.0 (ALSA-2024:0894)

high Nessus Plugin ID 190901

版本 1.1