遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2022-3173:01 公告中所提及。

    mysqlServerDML 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2154) mysqlServerDML 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2166) mysqlInnoDB 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2372) mysql InnoDB 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2389) mysql: InnoDB 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35604) mariadb: sql_lex.cc 整數中的整數溢位會導致損毀 (CVE-2021-46667) mariadb: 子查詢中的 get_sort_by_table() 發生損毀具有外部參照的 ORDER BY (CVE-2021-46657) mariadb: save_window_function_values 在 IN 子查詢期間觸發中止 (CVE-2021-46658) mariadb透過含有巢狀子查詢的特定 UPDATE 查詢在 set_var.cc 中當機 (CVE-2021-46662) mariadb: 因不當處理 的下推而造成當機WHERE 子句的 HAVING 子句 (CVE-2021-46666) mariadb使用 ALTER USER IDENTIFIED BY 命令時稽核記錄中無密碼遮罩 錯誤修正
        mariadb-10.5-module/etc/security/user_map.conf 在 Centos8 資料流中以 mariadb-server 升級 mariadb-server:10.5 覆寫 未隨附 wsrep_sst_rsync_tunnelGalera 無法在沒有 'procps-ng' 套件 MariaDB-10.5 的情況下運作 CVE( s)
    CVE-2021-2154 CVE-2021-2166 CVE-2021-2372 CVE-2021-2389 CVE-2021-35604 CVE-2021-46657 CVE-2021-46658 CVE-2021-46662 CVE-2021-46666 CVE-2021-46667 模組化名稱mariadb 資料流名稱 10.5

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8 : mariadb:10.5 (AXSA:2022-3173:01)

medium Nessus Plugin ID 293973

版本 1.2