RHEL 6 / 7：rh-mariadb101-mariadb 和 rh-mariadb101-galera (RHSA-2018:0574)
high Nessus Plugin ID 194041
語系：
概要
遠端 Red Hat 主機缺少一個或多個 rh-mariadb101-mariadb / rh-mariadb101-galera 的安全性更新。說明
遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:0574 公告中提及的多個弱點影響。- mysql：mysqld_safe 中的錯誤記錄檔處理不安全 (2016 年 10 月 CPU) (CVE-2016-5617、CVE-2016-6664)
- mysql: Server：Optimizer 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3238)
- mysql: Server：Charsets 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3243)
- mysql: Server：DML 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3244)
- mysql: Server：InnoDB 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3257)
- mysql: Server：DDL 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3258)
- mysql：init 指令碼中的不安全 chmod/chown 使用 (2017 年 1 月 CPU) (CVE-2017-3265)
- mysql：不受限制的 mysqld_safe 的 ledir (2017 年 1 月 CPU) (CVE-2017-3291)
- mysql：中斷連線後，準備好的陳述式處理釋放後使用問題 (CVE-2017-3302)
- mysql: Server：DML 不明弱點 (2017 年 4 月 CPU)(CVE-2017-3308、CVE-2017-3456)
- mysql: Server：Optimizer 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3309、CVE-2017-3453)
- mysql：mysqld_safe 中的錯誤記錄檔處理不安全，不完整 CVE-2016-6664 修正 (2017 年 1 月 CPU) (CVE-2017-3312)
- mysql: Server：MyISAM 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3313)
- mysql：記錄不明弱點 (2017 年 1 月 CPU) (CVE-2017-3317)
- mysql: Server：錯誤處理不明弱點 (2017 年 1 月 CPU) (CVE-2017-3318)
- mysql: Server：DDL 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3464)
- mysql：用戶端程式不明弱點 (2017 年 7 月 CPU) (CVE-2017-3636)
- mysql: Server：DML 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3641)
- mysql: Server：DDL 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3653)
- mysql: Server：Replication 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10268)
- mysql: Server：InnoDB 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10286)
- mysql: Server：Optimizer 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10378)
- mysql：Client programs 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10379)
- mysql: Server：DDL 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10384)
請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 RHSA-2018:0574 中的指引更新 RHEL rh-mariadb101-mariadb / rh-mariadb101-galera 套件。另請參閱
https://access.redhat.com/security/updates/classification/#moderate
http://www.nessus.org/u?a1c38e52
http://www.nessus.org/u?54d9438d
http://www.nessus.org/u?50229a1a
http://www.nessus.org/u?6b8727c4
https://mariadb.com/kb/en/mariadb/mariadb-10120-release-notes/
https://mariadb.com/kb/en/mariadb/mariadb-10121-release-notes/
https://mariadb.com/kb/en/mariadb/mariadb-10122-release-notes/
https://mariadb.com/kb/en/mariadb/mariadb-10123-release-notes/
https://mariadb.com/kb/en/mariadb/mariadb-10124-release-notes/
https://mariadb.com/kb/en/mariadb/mariadb-10125-release-notes/
https://mariadb.com/kb/en/mariadb/mariadb-10126-release-notes/
https://mariadb.com/kb/en/mariadb/mariadb-10127-release-notes/
https://mariadb.com/kb/en/mariadb/mariadb-10128-release-notes/
https://mariadb.com/kb/en/mariadb/mariadb-10129-release-notes/
https://bugzilla.redhat.com/show_bug.cgi?id=1386564
https://bugzilla.redhat.com/show_bug.cgi?id=1414133
https://bugzilla.redhat.com/show_bug.cgi?id=1414338
https://bugzilla.redhat.com/show_bug.cgi?id=1414340
https://bugzilla.redhat.com/show_bug.cgi?id=1414342
https://bugzilla.redhat.com/show_bug.cgi?id=1414350
https://bugzilla.redhat.com/show_bug.cgi?id=1414351
https://bugzilla.redhat.com/show_bug.cgi?id=1414353
https://bugzilla.redhat.com/show_bug.cgi?id=1414355
https://bugzilla.redhat.com/show_bug.cgi?id=1414357
https://bugzilla.redhat.com/show_bug.cgi?id=1414423
https://bugzilla.redhat.com/show_bug.cgi?id=1414429
https://bugzilla.redhat.com/show_bug.cgi?id=1422119
https://bugzilla.redhat.com/show_bug.cgi?id=1443358
https://bugzilla.redhat.com/show_bug.cgi?id=1443359
https://bugzilla.redhat.com/show_bug.cgi?id=1443365
https://bugzilla.redhat.com/show_bug.cgi?id=1443369
https://bugzilla.redhat.com/show_bug.cgi?id=1443379
https://bugzilla.redhat.com/show_bug.cgi?id=1466472
https://bugzilla.redhat.com/show_bug.cgi?id=1466473
https://bugzilla.redhat.com/show_bug.cgi?id=1472686
https://bugzilla.redhat.com/show_bug.cgi?id=1472693
https://bugzilla.redhat.com/show_bug.cgi?id=1472711
https://bugzilla.redhat.com/show_bug.cgi?id=1503656
https://bugzilla.redhat.com/show_bug.cgi?id=1503669
https://bugzilla.redhat.com/show_bug.cgi?id=1503684
https://bugzilla.redhat.com/show_bug.cgi?id=1503685
https://bugzilla.redhat.com/show_bug.cgi?id=1503686
Plugin 詳細資訊
嚴重性: High
ID: 194041
檔案名稱: redhat-RHSA-2018-0574.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2024/4/27
已更新: 2024/4/29
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.4
CVSS v2
風險因素: Medium
基本分數: 6.9
時間分數: 6
媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2016-6664
CVSS v3
風險因素: High
基本分數: 7
時間分數: 6.7
媒介: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
弱點資訊
CPE: cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:rh-mariadb101-galera, p-cpe:/a:redhat:enterprise_linux:rh-mariadb101-mariadb, p-cpe:/a:redhat:enterprise_linux:rh-mariadb101-mariadb-bench, p-cpe:/a:redhat:enterprise_linux:rh-mariadb101-mariadb-common, p-cpe:/a:redhat:enterprise_linux:rh-mariadb101-mariadb-config, p-cpe:/a:redhat:enterprise_linux:rh-mariadb101-mariadb-devel, p-cpe:/a:redhat:enterprise_linux:rh-mariadb101-mariadb-errmsg, p-cpe:/a:redhat:enterprise_linux:rh-mariadb101-mariadb-oqgraph-engine, p-cpe:/a:redhat:enterprise_linux:rh-mariadb101-mariadb-server, p-cpe:/a:redhat:enterprise_linux:rh-mariadb101-mariadb-server-galera, p-cpe:/a:redhat:enterprise_linux:rh-mariadb101-mariadb-test
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2018/3/21
弱點發布日期: 2016/10/18
參考資訊
CVE: CVE-2016-5617, CVE-2016-6664, CVE-2017-10268, CVE-2017-10286, CVE-2017-10378, CVE-2017-10379, CVE-2017-10384, CVE-2017-3238, CVE-2017-3243, CVE-2017-3244, CVE-2017-3257, CVE-2017-3258, CVE-2017-3265, CVE-2017-3291, CVE-2017-3302, CVE-2017-3308, CVE-2017-3309, CVE-2017-3312, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3453, CVE-2017-3456, CVE-2017-3464, CVE-2017-3636, CVE-2017-3641, CVE-2017-3653