遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2022-3177:01 公告中所提及。

    * mysqlServerDML 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2154)
      * mysqlServerDML 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2166)
      * mysqlInnoDB 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2372)
      * mysqlInnoDB 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2389)
      * mysqlInnoDB 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35604)
      * mariadbsql_lex.cc 整數中導致損毀的整數溢位 (CVE-2021-46667)
      * mariadb在 ORDER BY 具有外部參照的子查詢中get_sort_by_table() 發生損毀 (CVE-2021-46657)
      * mariadbsave_window_function_values 在 IN 子查詢期間觸發中止 (CVE-2021-46658)
      * mariadb透過含有巢狀子查詢的特定 UPDATE 查詢導致 set_var.cc 發生損毀 (CVE-2021-46662)
      * mariadb因不當處理從 HAVING 子句到 WHERE 子句的下推而造成的損毀 (CVE-2021-46666)
      * mariadb使用 ALTER USER <user> IDENTIFIED BY <password> 命令時在稽核記錄中沒有密碼遮罩

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8mariadb:10.3, mariadb-10.3.32-2.module+el8+1407+4fb0bcc2 (AXSA:2022-3177:01)

medium Nessus Plugin ID 294152

版本 1.2