AlmaLinux 8 : mysql:8.0 (ALSA-2025:1673)
critical Nessus Plugin ID 216537
語言:
概要
遠端 AlmaLinux 主機缺少一個或多個安全性更新。說明
遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:1673 公告中所提及。* openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)
* krb5：GSS 訊息 Token 處理 (CVE-2024-37371)
* curl：libcurl：ASN.1 日期剖析器過度讀取 (CVE-2024-7264)
* mysql：Thread Pooling 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21238)
* mysql：X Plugin 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21196)
* mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21241)
* mysql：用戶端程式的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21231)
* mysql：Information Schema 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21197)
* mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21218)
* mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21201)
* mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21236)
* mysql：Group Replication GCS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21237)
* mysql：FTS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21203)
* mysql：Health Monitor 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21212)
* mysql：DML 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21219)
* mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21230)
* mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21213)
* mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21194)
* mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21199)
* mysql：PS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21193)
* mysql：DDL 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21198)
* mysql：mysqldump 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21247)
* mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21239)
* curl：curl netrc 的密碼洩漏弱點 (CVE-2024-11053)
* mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21497)
* mysql：MySQL Server 選項的弱點 (CVE-2025-21520)
* mysql：MySQL Server 中的高特權拒絕服務弱點 (CVE-2025-21490)
* mysql：Information Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21529)
* mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21531)
* mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21504)
* mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21540)
* mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21555)
* mysql：Packaging 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21543)
* mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21491)
* mysql：DDL 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21525)
* mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21536)
* mysql：Thread Pooling 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21521)
* mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21501)
* mysql：Performance Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21534)
* mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21494)
* mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21519)
* mysql：Parser 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21522)
* mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21503)
* mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21518)
* mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21559)
* mysql：MySQL Server 安全性元件中的特權濫用問題 (CVE-2025-21546)
* mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21500)
* mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21523)
* mysql：Components Services 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21505)
Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 216537
檔案名稱: alma_linux_ALSA-2025-1673.nasl
版本: 1.3
類型: local
已發布: 2025/2/20
已更新: 2025/5/16
支援的感應器: Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: High
基本分數: 9.4
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C
CVSS 評分資料來源: CVE-2024-37371
CVSS v3
風險因素: Critical
基本分數: 9.1
時間性分數: 8.2
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:alma:linux:mysql-server, cpe:/o:alma:linux:8::nfv, cpe:/o:alma:linux:8::resilientstorage, cpe:/o:alma:linux:8::sap_hana, p-cpe:/a:alma:linux:mecab-ipadic, cpe:/o:alma:linux:8::appstream, p-cpe:/a:alma:linux:mecab-ipadic-eucjp, cpe:/o:alma:linux:8, p-cpe:/a:alma:linux:mysql, cpe:/o:alma:linux:8::baseos, p-cpe:/a:alma:linux:mysql-errmsg, cpe:/o:alma:linux:8::realtime, cpe:/o:alma:linux:8::sap, p-cpe:/a:alma:linux:mecab-devel, p-cpe:/a:alma:linux:mysql-libs, cpe:/o:alma:linux:8::highavailability, p-cpe:/a:alma:linux:mysql-common, p-cpe:/a:alma:linux:mysql-devel, cpe:/o:alma:linux:8::supplementary, p-cpe:/a:alma:linux:mecab, cpe:/o:alma:linux:8::powertools, p-cpe:/a:alma:linux:mysql-test
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2025/2/19
弱點發布日期: 2024/6/26
參考資訊
CVE: CVE-2024-11053, CVE-2024-21193, CVE-2024-21194, CVE-2024-21196, CVE-2024-21197, CVE-2024-21198, CVE-2024-21199, CVE-2024-21201, CVE-2024-21203, CVE-2024-21212, CVE-2024-21213, CVE-2024-21218, CVE-2024-21219, CVE-2024-21230, CVE-2024-21231, CVE-2024-21236, CVE-2024-21237, CVE-2024-21238, CVE-2024-21239, CVE-2024-21241, CVE-2024-21247, CVE-2024-37371, CVE-2024-5535, CVE-2024-7264, CVE-2025-21490, CVE-2025-21491, CVE-2025-21494, CVE-2025-21497, CVE-2025-21500, CVE-2025-21501, CVE-2025-21503, CVE-2025-21504, CVE-2025-21505, CVE-2025-21518, CVE-2025-21519, CVE-2025-21520, CVE-2025-21521, CVE-2025-21522, CVE-2025-21523, CVE-2025-21525, CVE-2025-21529, CVE-2025-21531, CVE-2025-21534, CVE-2025-21536, CVE-2025-21540, CVE-2025-21543, CVE-2025-21546, CVE-2025-21555, CVE-2025-21559