Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_3590 公告中提及的多個弱點影響。

    * mysql： 伺服器： 預存程序多個弱點 （CVE-2020-14672， CVE-2021-2046， CVE-2021-2217CVE-2021-2072CVE-2021-2215CVE-2021-2293CVE-2021-2081CVE-2021-2304， ， ） CVE-2021-2424

    * mysql： 伺服器： FTS 多個漏洞 （CVE-2020-14765， CVE-2020-14789， CVE-2020-14804）

    * mysql： 伺服器： Optimizer 多個漏洞 （CVE-2020-14769， CVE-2020-14773， CVE-2021-2170CVE-2020-14809CVE-2020-14794CVE-2020-14830CVE-2020-14836CVE-2020-14837CVE-2020-14839CVE-2020-14845CVE-2020-14793CVE-2020-14861CVE-2020-14846CVE-2020-14866CVE-2020-14868CVE-2020-14888CVE-2020-14891CVE-2020-14893CVE-2020-14785CVE-2021-2021CVE-2021-2001CVE-2021-2024CVE-2021-2030CVE-2021-2031CVE-2021-2036CVE-2021-2055CVE-2020-14777CVE-2021-2213CVE-2021-2212CVE-2021-2203CVE-2021-2193CVE-2021-2230CVE-2021-2169CVE-2021-2164CVE-2021-2076CVE-2021-2278CVE-2021-2070CVE-2021-2065CVE-2021-2060CVE-2021-2298CVE-2021-2299CVE-2021-2387CVE-2021-2384CVE-2021-2410CVE-2021-2383CVE-2021-2412CVE-2021-2367CVE-2021-2418CVE-2021-2425CVE-2021-2357CVE-2021-2342CVE-2021-2427CVE-2021-2437CVE-2021-2426CVE-2021-2441， ， CVE-2021-2444

    * mysql： InnoDB多個漏洞（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791CVE-2021-2429CVE-2021-2390CVE-2021-2389CVE-2021-2374CVE-2021-2372CVE-2020-14821CVE-2021-2194CVE-2021-2180CVE-2020-14829CVE-2021-2048CVE-2020-14848CVE-2021-2022CVE-2021-2028CVE-2021-2174、 CVE-2021-2042

    * mysql： 伺服器： PS 多個弱點 （CVE-2020-14786， CVE-2020-14790， CVE-2020-14844， CVE-2021-2422）

    * mysql： 伺服器： 安全性多個弱點 （CVE-2020-14800， CVE-2020-14838， CVE-2020-14860）

    * mysql： 伺服器： 鎖定多個弱點 （CVE-2020-14812， CVE-2021-2058， CVE-2021-2402）

    * mysql： 伺服器： DML 多個漏洞 （CVE-2020-14814， CVE-2020-14828， CVE-2021-2087CVE-2021-2166CVE-2021-2172CVE-2021-2088CVE-2021-2056CVE-2021-2300CVE-2021-2305CVE-2021-2196CVE-2021-2370， ） CVE-2021-2440

    * mysql：伺服器：Charset 不明弱點 (CVE-2020-14852)

    * mysql： 伺服器： DDL 多個弱點 （CVE-2020-14867， CVE-2021-2061， CVE-2021-2122， CVE-2021-2339CVE-2021-2352， CVE-2021-2399）

    * mysql： 伺服器： X 外掛程式不明漏洞 （CVE-2020-14870）

    * mysql： 伺服器： 記錄不明漏洞 （CVE-2020-14873）

    * mysql： 伺服器：複製多個弱點 （CVE-2021-2002， CVE-2021-2171， CVE-2021-2178， CVE-2021-2202， CVE-2021-2356， ， ） CVE-2021-2385

    * mysql： C API 多個漏洞 （CVE-2021-2010， CVE-2021-2011）

    * mysql： 伺服器： Component Services 不明漏洞 （CVE-2021-2038）

    * mysql： 伺服器： Options 不明漏洞 （CVE-2021-2146）

    * mysql： 伺服器： 群組複製外掛程式多個弱點 （CVE-2021-2179， CVE-2021-2232）

    * mysql： 伺服器： Partition 多個弱點 （CVE-2021-2201， CVE-2021-2208）

    * mysql： 伺服器： Information Schema 多個弱點 （CVE-2021-2032， CVE-2021-2226， CVE-2021-2301， CVE-2021-2308）

    * mysql：伺服器：Packaging 不明弱點 (CVE-2021-2307)

    * mysql： 伺服器： Federated 不明漏洞 （CVE-2021-2354）

    * mysql： 伺服器： GIS 不明漏洞 （CVE-2021-2417）

    * mysql： 伺服器： Memcached 不明漏洞 （CVE-2021-2340）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic / etc 多個弱點（crlsa-2021_3590）

medium Nessus Plugin ID 358192

找不到依附元件

偵測

Rocky Linux 8 [CIQ] 安全性更新：mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic / etc 多個弱點 （crlsa-2021_3590）

medium Nessus Plugin ID 358192

找不到依附元件

Rocky Linux 8 [CIQ] 安全性更新：mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic / etc 多個弱點（crlsa-2021_3590）