偵測

RockyLinux 9mysql (RLSA-2025:1671)

critical Nessus Plugin ID 232906

語言:

概要

遠端 RockyLinux 主機缺少一個或多個安全性更新。

說明

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:1671 公告中所提及。

 * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)

 * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

 * curl：libcurl：ASN.1 日期剖析器過度讀取 (CVE-2024-7264)

 * mysql：Thread Pooling 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21238)

 * mysql：X Plugin 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21196)

 * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21241)

 * mysql：用戶端程式的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21231)

 * mysql：Information Schema 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21197)

 * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21218)

 * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21201)

 * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21236)

 * mysql：Group Replication GCS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21237)

 * mysql：FTS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21203)

 * mysql：Health Monitor 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21212)

 * mysql：DML 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21219)

 * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21230)

 * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21213)

 * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21194)

 * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21199)

 * mysql：PS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21193)

 * mysql：DDL 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21198)

 * mysql：mysqldump 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21247)

 * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21239)

 * curl：curl netrc 的密碼洩漏弱點 (CVE-2024-11053)

 * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21497)

 * mysql：MySQL Server 選項的弱點 (CVE-2025-21520)

 * mysql：MySQL Server 中的高特權拒絕服務弱點 (CVE-2025-21490)

 * mysql：Information Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21529)

 * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21531)

 * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21504)

 * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21540)

 * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21555)

 * mysql：Packaging 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21543)

 * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21491)

 * mysql：DDL 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21525)

 * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21536)

 * mysql：Thread Pooling 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21521)

 * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21501)

 * mysql：Performance Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21534)

 * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21494)

 * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21519)

 * mysql：Parser 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21522)

 * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21503)

 * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21518)

 * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21559)

 * mysql：MySQL Server 安全性元件中的特權濫用問題 (CVE-2025-21546)

 * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21500)

 * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21523)

 * mysql：Components Services 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21505)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://errata.rockylinux.org/RLSA-2025:1671

https://bugzilla.redhat.com/show_bug.cgi?id=2294581

https://bugzilla.redhat.com/show_bug.cgi?id=2294676

https://bugzilla.redhat.com/show_bug.cgi?id=2301888

https://bugzilla.redhat.com/show_bug.cgi?id=2318857

https://bugzilla.redhat.com/show_bug.cgi?id=2318858

https://bugzilla.redhat.com/show_bug.cgi?id=2318870

https://bugzilla.redhat.com/show_bug.cgi?id=2318873

https://bugzilla.redhat.com/show_bug.cgi?id=2318874

https://bugzilla.redhat.com/show_bug.cgi?id=2318876

https://bugzilla.redhat.com/show_bug.cgi?id=2318882

https://bugzilla.redhat.com/show_bug.cgi?id=2318883

https://bugzilla.redhat.com/show_bug.cgi?id=2318884

https://bugzilla.redhat.com/show_bug.cgi?id=2318885

https://bugzilla.redhat.com/show_bug.cgi?id=2318886

https://bugzilla.redhat.com/show_bug.cgi?id=2318897

https://bugzilla.redhat.com/show_bug.cgi?id=2318900

https://bugzilla.redhat.com/show_bug.cgi?id=2318905

https://bugzilla.redhat.com/show_bug.cgi?id=2318914

https://bugzilla.redhat.com/show_bug.cgi?id=2318922

https://bugzilla.redhat.com/show_bug.cgi?id=2318923

https://bugzilla.redhat.com/show_bug.cgi?id=2318925

https://bugzilla.redhat.com/show_bug.cgi?id=2318926

https://bugzilla.redhat.com/show_bug.cgi?id=2318927

https://bugzilla.redhat.com/show_bug.cgi?id=2331191

https://bugzilla.redhat.com/show_bug.cgi?id=2339218

https://bugzilla.redhat.com/show_bug.cgi?id=2339220

https://bugzilla.redhat.com/show_bug.cgi?id=2339221

https://bugzilla.redhat.com/show_bug.cgi?id=2339226

https://bugzilla.redhat.com/show_bug.cgi?id=2339231

https://bugzilla.redhat.com/show_bug.cgi?id=2339236

https://bugzilla.redhat.com/show_bug.cgi?id=2339238

https://bugzilla.redhat.com/show_bug.cgi?id=2339243

https://bugzilla.redhat.com/show_bug.cgi?id=2339247

https://bugzilla.redhat.com/show_bug.cgi?id=2339252

https://bugzilla.redhat.com/show_bug.cgi?id=2339259

https://bugzilla.redhat.com/show_bug.cgi?id=2339266

https://bugzilla.redhat.com/show_bug.cgi?id=2339270

https://bugzilla.redhat.com/show_bug.cgi?id=2339271

https://bugzilla.redhat.com/show_bug.cgi?id=2339275

https://bugzilla.redhat.com/show_bug.cgi?id=2339277

https://bugzilla.redhat.com/show_bug.cgi?id=2339281

https://bugzilla.redhat.com/show_bug.cgi?id=2339284

https://bugzilla.redhat.com/show_bug.cgi?id=2339291

https://bugzilla.redhat.com/show_bug.cgi?id=2339293

https://bugzilla.redhat.com/show_bug.cgi?id=2339295

https://bugzilla.redhat.com/show_bug.cgi?id=2339299

https://bugzilla.redhat.com/show_bug.cgi?id=2339300

https://bugzilla.redhat.com/show_bug.cgi?id=2339304

https://bugzilla.redhat.com/show_bug.cgi?id=2339305

Plugin 詳細資訊

嚴重性: Critical

ID: 232906

檔案名稱: rocky_linux_RLSA-2025-1671.nasl

版本: 1.2

類型: local

已發布: 2025/3/19

已更新: 2025/4/18

支援的感應器: Nessus Agent, Continuous Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.0

CVSS v2

風險因素: High

基本分數: 9.4

時間性分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C

CVSS 評分資料來源: CVE-2024-37371

CVSS v3

風險因素: Critical

基本分數: 9.1

時間性分數: 8.2

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:rocky:linux:mysql-common, p-cpe:/a:rocky:linux:mysql-debugsource, p-cpe:/a:rocky:linux:mysql-server, p-cpe:/a:rocky:linux:mysql-debuginfo, cpe:/o:rocky:linux:9, p-cpe:/a:rocky:linux:mysql-libs-debuginfo, p-cpe:/a:rocky:linux:mysql-test, p-cpe:/a:rocky:linux:mysql-test-debuginfo, p-cpe:/a:rocky:linux:mysql-devel, p-cpe:/a:rocky:linux:mysql-errmsg, p-cpe:/a:rocky:linux:mysql-server-debuginfo, p-cpe:/a:rocky:linux:mysql, p-cpe:/a:rocky:linux:mysql-devel-debuginfo, p-cpe:/a:rocky:linux:mysql-libs

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2025/3/17

弱點發布日期: 2024/6/26

參考資訊

CVE: CVE-2024-11053, CVE-2024-21193, CVE-2024-21194, CVE-2024-21196, CVE-2024-21197, CVE-2024-21198, CVE-2024-21199, CVE-2024-21201, CVE-2024-21203, CVE-2024-21212, CVE-2024-21213, CVE-2024-21218, CVE-2024-21219, CVE-2024-21230, CVE-2024-21231, CVE-2024-21236, CVE-2024-21237, CVE-2024-21238, CVE-2024-21239, CVE-2024-21241, CVE-2024-21247, CVE-2024-37371, CVE-2024-5535, CVE-2024-7264, CVE-2025-21490, CVE-2025-21491, CVE-2025-21494, CVE-2025-21497, CVE-2025-21500, CVE-2025-21501, CVE-2025-21503, CVE-2025-21504, CVE-2025-21505, CVE-2025-21518, CVE-2025-21519, CVE-2025-21520, CVE-2025-21521, CVE-2025-21522, CVE-2025-21523, CVE-2025-21525, CVE-2025-21529, CVE-2025-21531, CVE-2025-21534, CVE-2025-21536, CVE-2025-21540, CVE-2025-21543, CVE-2025-21546, CVE-2025-21555, CVE-2025-21559

IAVA: 2024-A-0731, 2025-A-0272