遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2021-1598:01 公告中所提及。

    * mariadb未充分檢查 SST 方法名稱會導致在 mysql-wsrep 中插入程式碼 (CVE-2020-15180)
      * mysqlServer複寫不明弱點 (2019 年 4 月 CPU) (CVE-2019-2614)
      * mysql伺服器安全性權限不明弱點 (2019 年 4 月 CPU) (CVE-2019-2627)
      * mysqlInnoDB 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2628)
      * mysqlServerPluggable Auth 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2737)
      * mysql伺服器安全性權限不明弱點 (2019 年 7 月 CPU) (CVE-2019-2739)
      * mysqlServerXML 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2740)
      * mysqlInnoDB 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2758)
      * mysqlServerParser 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2805)
      * mysqlInnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938)
      * mysqlServerOptimizer 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2974)
      * mysqlC API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752)
      * mysqlInnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760)
      * mysqlServerDML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)
      * mysqlServer儲存程序不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)
      * mysqlInnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2814)
      * mysqlC API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2922)
      * mariadb-connector-c不當驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)
      * mysqlServerFTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765)
      * mysqlInnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14776)
      * mysqlServerFTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14789)
      * mysqlServer鎖定不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)
      * mysqlC API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7rh-mariadb103-galera-25.3.31-1.el7、rh-mariadb103-mariadb-10.3.27-1.el7 (AXSA:2021-1598:01)

critical Nessus Plugin ID 294040

找不到依附元件