AlmaLinux 9.2 [TuxCare] 安全性更新：mysql / mysql-common / mysql-devel / mysql-errmsg / mysql-libs / etc 多個弱點 （ALMALINUX9.2：CLSA-2025：1741637440）
medium Nessus Plugin ID 352065
語言:
概要
AlmaLinux 主機缺少一或多個安全性更新。說明
AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1741637440 公告中提及的多個弱點影響。- 若同時要求使用 `.netrc` 檔案取得憑證和遵循 HTTP 重新導向，在特定情況下可能會將第一個主機的密碼洩漏給後續主機。此缺陷僅會在 .netrc 檔案中存在符合重新導向目標主機名稱的項目，但該項目省略了密碼或同時省略帳號與密碼時發生。(CVE-2024-11053)
- Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.5.33 與先前的版本、7.6.29 與先前的版本、8.0.36 與先前的版本，以及 8.3.0 與先前的版本。
攻擊此弱點的難度較大，透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Cluster。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Cluster 可存取資料。(CVE-2024-21101)
- libcurl 的 ASN1 剖析器程式碼含 GTime2str() 函式，可用於剖析 ASN.1 通用時間欄位。如果給定一個語法錯誤的欄位，剖析器最終可能會使用 -1 作為時間分數的長度，
*時間分數*，導致在與並非 (刻意) 以 null 結束的堆積緩衝區對應的指標上執行 `strlen()`。此缺陷最有可能導致當機，但也可能導致在使用 [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) 時將堆積內容傳回應用程式。(CVE-2024-7264)
- Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
若攻擊成功，攻擊者未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21490、CVE-2025-21491、CVE-2025-21503、CVE-2025-21523、CVE-2025-21531)
- Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
若攻擊成功，攻擊者未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。(CVE-2025-21497、CVE-2025-21555、CVE-2025-21559)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 ALMALINUX9.2：CLSA-2025：1741637440 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 352065
檔案名稱: tuxcare_alma_linux_9.2_CLSA-2025-1741637440.nasl
版本: 1.1
類型: Local
已發布: 2026/9/30
已更新: 2026/9/30
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 94.39
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 6.1
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2024-7264
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 5.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/OS/extended-third-party
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2025/3/10
弱點發布日期: 2023/12/12
參考資訊
CVE: CVE-2024-11053, CVE-2024-21101, CVE-2024-7264, CVE-2025-21490, CVE-2025-21491, CVE-2025-21497, CVE-2025-21500, CVE-2025-21501, CVE-2025-21503, CVE-2025-21504, CVE-2025-21505, CVE-2025-21518, CVE-2025-21519, CVE-2025-21520, CVE-2025-21522, CVE-2025-21523, CVE-2025-21529, CVE-2025-21531, CVE-2025-21540, CVE-2025-21543, CVE-2025-21546, CVE-2025-21555, CVE-2025-21559
CLSA: 2025:1741637440