遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2022-4027:01 公告中所提及。

    * mysql伺服器DML 多個不明弱點 (CVE-2021-2478、 CVE-2021-2479、 CVE-2021-35591、 CVE-2021-35607、 CVE-2022-21301、 CVE-2022-21413)
      * mysqlServerOptimizer 多個不明弱點 (CVE-2021-2481、 CVE-2021-35575、 CVE-2021-35577、 CVE-2021-35610、 CVE-2021-35612、 CVE-2021-35626、 CVE-2021-35627、 CVE-2021-35628、 CVE-2021-35634[] 、  、 CVE-2021-35635CVE-2021-35636、 CVE-2021-35638、 CVE-2021-35641、 CVE-2021-35642、 CVE-2021-35643、 CVE-2021-35644、 CVE-2021-35645、 CVE-2021-35646、 CVE-2021-35647、 CVE-2022-21253] 、 CVE-2022-21254、 CVE-2022-21264、 CVE-2022-21278、 CVE-2022-21297、 CVE-2022-21339、 CVE-2022-21342、 CVE-2022-21351、 CVE-2022-21370、 CVE-2022-21378、 CVE-2022-21412、 CVE-2022-21414, CVE-2022-21435, CVE-2022-21436, CVE-2022-21437, CVE-2022-21438, CVE-2022-21440, CVE-2022-21452CVE-2022-21459, CVE-2022-21462, CVE-2022-21478, CVE-2022-21479, CVE-2022-21509, CVE-2022-21525[] ,  , CVE-2022-21526, CVE-2022-21527, CVE-2022-21528, CVE-2022-21529、 CVE-2022-21530、 CVE-2022-21531、 CVE-2022-21553、 CVE-2022-21569、 CVE-2022-21265)
      * mysqlServer複製多個不明弱點 (CVE-2021-35546、 CVE-2022-21344、 CVE-2022-21415)
      * mysqlServerError Handling 不明弱點 (CVE-2021-35596)
      * mysqlC API 不明弱點 (CVE-2021-35597)
      * mysql: Server選項多個不明弱點 (CVE-2021-35602、 CVE-2021-35630、 CVE-2022-21515)
      * mysqlInnoDB 多個不明弱點 (CVE-2021-35604、 CVE-2022-21302、 CVE-2022-21348、 CVE-2022-21352、 CVE-2022-21417、 CVE-2022-21418、 CVE-2022-21451、 CVE-2022-21517、 CVE-2022-21537、 CVE-2022-21539、 CVE-2022-21423)
      * mysqlServerGroup Replication Plugin 多個不明弱點 (CVE-2021-35608、 CVE-2022-21256、 CVE-2022-21379、 CVE-2022-21454)
      * mysql伺服器安全性加密多個不明弱點 (CVE-2021-35622、 CVE-2022-21358、 CVE-2022-21372、 CVE-2022-21538)
      * mysql伺服器安全性權限多個不明弱點 (CVE-2021-35624、 CVE-2022-21245、 CVE-2021-35625)
      * mysqlServerGIS 不明弱點 (CVE-2021-35631)
      * mysqlServerData Dictionary 不明弱點 (CVE-2021-35632)
      * mysqlServerPS 不明弱點 (CVE-2021-35637)
      * mysql伺服器儲存程序多個不明弱點 (CVE-2021-35639、 CVE-2022-21303、 CVE-2022-21522、 CVE-2022-21534)
      * mysqlServerFTS 多個不明弱點 (CVE-2021-35648、 CVE-2022-21427)
      * mysqlServer聯合多個不明弱點 (CVE-2022-21270、 CVE-2022-21547)
      * mysqlServerParser 不明弱點 (CVE-2022-21304)
      * mysqlServerInformation Schema 多個不明弱點 (CVE-2022-21362、 CVE-2022-21374)
      * mysql：伺服器：Compiling 不明弱點 (CVE-2022-21367)
      * mysqlServerComponents Services 不明弱點 (CVE-2022-21368)
      * mysql伺服器DDL 多個不明弱點 (CVE-2022-21425、 CVE-2022-21444、 CVE-2021-35640、 CVE-2022-21249)
      * mysqlServerPAM Auth Plugin 不明弱點 (CVE-2022-21457)
      * mysqlServer記錄多個不明弱點 (CVE-2022-21460、 CVE-2021-35633)
      * mysql伺服器安全性角色發生不明弱點 (CVE-2021-35623)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8 : mysql:8.0 (AXSA:2022-4027:01)

high Nessus Plugin ID 292892

版本 1.1