遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:0574 公告中提及的多個弱點影響。

  - mysql：mysqld_safe 中的錯誤記錄檔處理不安全 (2016 年 10 月 CPU) (CVE-2016-5617、CVE-2016-6664)

  - mysql: Server：Optimizer 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3238)

  - mysql: Server：Charsets 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3243)

  - mysql: Server：DML 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3244)

  - mysql: Server：InnoDB 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3257)

  - mysql: Server：DDL 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3258)

  - mysql：init 指令碼中的不安全 chmod/chown 使用 (2017 年 1 月 CPU) (CVE-2017-3265)

  - mysql：不受限制的 mysqld_safe 的 ledir (2017 年 1 月 CPU) (CVE-2017-3291)

  - mysql：中斷連線後，準備好的陳述式處理釋放後使用問題 (CVE-2017-3302)

  - mysql: Server：DML 不明弱點 (2017 年 4 月 CPU)(CVE-2017-3308、CVE-2017-3456)

  - mysql: Server：Optimizer 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3309、CVE-2017-3453)

  - mysql：mysqld_safe 中的錯誤記錄檔處理不安全，不完整 CVE-2016-6664 修正 (2017 年 1 月 CPU) (CVE-2017-3312)

  - mysql: Server：MyISAM 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3313)

  - mysql：記錄不明弱點 (2017 年 1 月 CPU) (CVE-2017-3317)

  - mysql: Server：錯誤處理不明弱點 (2017 年 1 月 CPU) (CVE-2017-3318)

  - mysql: Server：DDL 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3464)

  - mysql：用戶端程式不明弱點 (2017 年 7 月 CPU) (CVE-2017-3636)

  - mysql: Server：DML 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3641)

  - mysql: Server：DDL 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3653)

  - mysql: Server：Replication 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10268)

  - mysql: Server：InnoDB 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10286)

  - mysql: Server：Optimizer 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10378)

  - mysql：Client programs 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10379)

  - mysql: Server：DDL 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10384)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 / 7：rh-mariadb101-mariadb 和 rh-mariadb101-galera (RHSA-2018:0574)

high Nessus Plugin ID 194041

版本 1.1

版本 1.0

版本 1.1 Apr 29, 2024, 9:06 AM Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202404290906
版本 1.0 Apr 28, 2024, 3:17 AM New Plugin Feed: 202404280317