RHEL 6 / 7:rh-mysql57-mysql (RHSA-2018:3655)

high Nessus Plugin ID 194018

概要

遠端 Red Hat 主機缺少一個或多個 rh-mysql57-mysql 的安全性更新。

說明

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3655 公告中提及的多個弱點影響。

- mysql: Server:Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

- mysql: Server: Security:權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758、CVE-2018-2818)

- mysql:InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819)

- mysql:用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

- mysql: Server:Connection 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2762)

- mysql: Server:Pluggable Auth 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2769)

- mysql: Server:Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

- mysql:可在任何人皆可寫入的目錄中建立 pid 檔案 (2018 年 4 月 CPU) (CVE-2018-2773)

- mysql: Server:Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2775、CVE-2018-2778、CVE-2018-2779、CVE-2018-2780、CVE-2018-2781、CVE-2018-2812、CVE-2018-2816)

- mysql:Group Replication GCS 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2776)

- mysql: Server:DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813、CVE-2018-2817)

- mysql: Server:DML 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2839)

- mysql: Server:Performance Schema 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2846)

- mysql: Server:DDL 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3054、CVE-2018-3077)

- mysql: Server: Security:權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3056)

- mysql:MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)

- mysql:InnoDB 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3060、CVE-2018-3064)

- mysql: Server:DML 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3061、CVE-2018-3065)

- mysql: Server:Memcached 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3062)

- mysql: Server:選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)

- mysql:Client mysqldump 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3070)

- mysql:審計軌跡不明弱點 (2018 年 7 月 CPU) (CVE-2018-3071)

- mysql:用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)

- mysql: Server:Parser 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3133、CVE-2018-3155)

- mysql:InnoDB 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284)

- mysql: Server: Security:Audit 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3144)

- mysql: Server:Partition 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3161、CVE-2018-3171)

- mysql:使用 mysql 使用者擁有的 pidfile 中的 pid,以 root 權限呼叫終止的 Init 指令碼 (2018 年 10 月 CPU) (CVE-2018-3174)

- mysql: Server:Optimizer 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3187)

- mysql: Server:Merge 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3247)

- mysql: Server:Memcached 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3276)

- mysql: Server:RBR 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3278)

- mysql: Server:儲存引擎發生不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)

- mysql: Server:Logging 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3283)

- mysql: Server:Replication 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2731)

請注意,Nessus 並未測試這些問題,而是僅根據應用程式自我報告的版本號碼作出判斷。

解決方案

根據 RHSA-2018:3655 中的指引更新 RHEL rh-mysql57-mysql 套件。

另請參閱

https://access.redhat.com/security/updates/classification/#moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1568921

https://bugzilla.redhat.com/show_bug.cgi?id=1568922

https://bugzilla.redhat.com/show_bug.cgi?id=1568923

https://bugzilla.redhat.com/show_bug.cgi?id=1568924

https://bugzilla.redhat.com/show_bug.cgi?id=1568925

https://bugzilla.redhat.com/show_bug.cgi?id=1568926

https://bugzilla.redhat.com/show_bug.cgi?id=1568927

https://bugzilla.redhat.com/show_bug.cgi?id=1568931

https://bugzilla.redhat.com/show_bug.cgi?id=1568932

https://bugzilla.redhat.com/show_bug.cgi?id=1568934

https://bugzilla.redhat.com/show_bug.cgi?id=1568936

https://bugzilla.redhat.com/show_bug.cgi?id=1568937

https://bugzilla.redhat.com/show_bug.cgi?id=1568938

https://bugzilla.redhat.com/show_bug.cgi?id=1568940

https://bugzilla.redhat.com/show_bug.cgi?id=1568941

https://bugzilla.redhat.com/show_bug.cgi?id=1568942

https://bugzilla.redhat.com/show_bug.cgi?id=1568943

https://bugzilla.redhat.com/show_bug.cgi?id=1568944

https://bugzilla.redhat.com/show_bug.cgi?id=1568945

https://bugzilla.redhat.com/show_bug.cgi?id=1568946

https://bugzilla.redhat.com/show_bug.cgi?id=1568949

https://bugzilla.redhat.com/show_bug.cgi?id=1568950

https://bugzilla.redhat.com/show_bug.cgi?id=1568951

https://bugzilla.redhat.com/show_bug.cgi?id=1568953

https://bugzilla.redhat.com/show_bug.cgi?id=1568954

https://bugzilla.redhat.com/show_bug.cgi?id=1568955

https://bugzilla.redhat.com/show_bug.cgi?id=1568956

https://bugzilla.redhat.com/show_bug.cgi?id=1568957

https://bugzilla.redhat.com/show_bug.cgi?id=1568958

https://bugzilla.redhat.com/show_bug.cgi?id=1602354

https://bugzilla.redhat.com/show_bug.cgi?id=1602355

https://bugzilla.redhat.com/show_bug.cgi?id=1602356

https://bugzilla.redhat.com/show_bug.cgi?id=1602357

https://bugzilla.redhat.com/show_bug.cgi?id=1602359

https://bugzilla.redhat.com/show_bug.cgi?id=1602360

https://bugzilla.redhat.com/show_bug.cgi?id=1602364

https://bugzilla.redhat.com/show_bug.cgi?id=1602365

https://bugzilla.redhat.com/show_bug.cgi?id=1602366

https://bugzilla.redhat.com/show_bug.cgi?id=1602369

https://bugzilla.redhat.com/show_bug.cgi?id=1602370

https://bugzilla.redhat.com/show_bug.cgi?id=1602375

https://bugzilla.redhat.com/show_bug.cgi?id=1602424

https://bugzilla.redhat.com/show_bug.cgi?id=1640307

https://bugzilla.redhat.com/show_bug.cgi?id=1640308

https://bugzilla.redhat.com/show_bug.cgi?id=1640310

https://bugzilla.redhat.com/show_bug.cgi?id=1640312

https://bugzilla.redhat.com/show_bug.cgi?id=1640316

https://bugzilla.redhat.com/show_bug.cgi?id=1640317

https://bugzilla.redhat.com/show_bug.cgi?id=1640318

https://bugzilla.redhat.com/show_bug.cgi?id=1640319

https://bugzilla.redhat.com/show_bug.cgi?id=1640320

https://bugzilla.redhat.com/show_bug.cgi?id=1640321

https://bugzilla.redhat.com/show_bug.cgi?id=1640322

https://bugzilla.redhat.com/show_bug.cgi?id=1640324

https://bugzilla.redhat.com/show_bug.cgi?id=1640325

https://bugzilla.redhat.com/show_bug.cgi?id=1640326

https://bugzilla.redhat.com/show_bug.cgi?id=1640331

https://bugzilla.redhat.com/show_bug.cgi?id=1640332

https://bugzilla.redhat.com/show_bug.cgi?id=1640333

https://bugzilla.redhat.com/show_bug.cgi?id=1640334

https://bugzilla.redhat.com/show_bug.cgi?id=1640335

https://bugzilla.redhat.com/show_bug.cgi?id=1640337

https://bugzilla.redhat.com/show_bug.cgi?id=1640340

http://www.nessus.org/u?36699e48

https://access.redhat.com/errata/RHSA-2018:3655

Plugin 詳細資訊

嚴重性: High

ID: 194018

檔案名稱: redhat-RHSA-2018-3655.nasl

版本: 1.0

類型: local

代理程式: unix

已發布: 2024/4/27

已更新: 2024/4/27

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.5

CVSS v2

風險因素: Medium

基本分數: 5.5

時間分數: 4.1

媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:P

CVSS 評分資料來源: CVE-2019-2731

CVSS v3

風險因素: High

基本分數: 7.7

時間分數: 6.7

媒介: CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CVSS 評分資料來源: CVE-2018-2755

弱點資訊

CPE: cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:rh-mysql57-mysql, p-cpe:/a:redhat:enterprise_linux:rh-mysql57-mysql-common, p-cpe:/a:redhat:enterprise_linux:rh-mysql57-mysql-config, p-cpe:/a:redhat:enterprise_linux:rh-mysql57-mysql-devel, p-cpe:/a:redhat:enterprise_linux:rh-mysql57-mysql-errmsg, p-cpe:/a:redhat:enterprise_linux:rh-mysql57-mysql-server, p-cpe:/a:redhat:enterprise_linux:rh-mysql57-mysql-test

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2018/11/26

弱點發布日期: 2018/4/17

參考資訊

CVE: CVE-2018-2755, CVE-2018-2758, CVE-2018-2759, CVE-2018-2761, CVE-2018-2762, CVE-2018-2766, CVE-2018-2769, CVE-2018-2771, CVE-2018-2773, CVE-2018-2775, CVE-2018-2776, CVE-2018-2777, CVE-2018-2778, CVE-2018-2779, CVE-2018-2780, CVE-2018-2781, CVE-2018-2782, CVE-2018-2784, CVE-2018-2786, CVE-2018-2787, CVE-2018-2810, CVE-2018-2812, CVE-2018-2813, CVE-2018-2816, CVE-2018-2817, CVE-2018-2818, CVE-2018-2819, CVE-2018-2839, CVE-2018-2846, CVE-2018-3054, CVE-2018-3056, CVE-2018-3058, CVE-2018-3060, CVE-2018-3061, CVE-2018-3062, CVE-2018-3064, CVE-2018-3065, CVE-2018-3066, CVE-2018-3070, CVE-2018-3071, CVE-2018-3077, CVE-2018-3081, CVE-2018-3133, CVE-2018-3143, CVE-2018-3144, CVE-2018-3155, CVE-2018-3156, CVE-2018-3161, CVE-2018-3162, CVE-2018-3171, CVE-2018-3173, CVE-2018-3174, CVE-2018-3185, CVE-2018-3187, CVE-2018-3200, CVE-2018-3247, CVE-2018-3251, CVE-2018-3276, CVE-2018-3277, CVE-2018-3278, CVE-2018-3282, CVE-2018-3283, CVE-2018-3284, CVE-2019-2731

CWE: 121

RHSA: 2018:3655