Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2020_5500 公告中提及的多個弱點影響。

    * mariadb：SST 方法名稱檢查不足，導致 mysql-wsrep （CVE-2020-15180） 中插入程式碼

    * mysql： InnoDB 不明弱點 （2019 年 10 月 CPU） （CVE-2019-2938）

    * mysql： 伺服器： Optimizer 不明弱點 （2019 年 10 月 CPU） （CVE-2019-2974）

    * mysql： C API 不明弱點 （2020 年 4 月 CPU） （CVE-2020-2752）

    * mysql： InnoDB 不明弱點 （2020 年 4 月 CPU） （CVE-2020-2760）

    * mysql： 伺服器： DML 不明弱點 （2020 年 4 月 CPU） （CVE-2020-2780）

    * mysql： 伺服器：預存程序不明弱點 （2020 年 4 月 CPU） （CVE-2020-2812）

    * mysql： InnoDB 不明弱點 （2020 年 4 月 CPU） （CVE-2020-2814）

    * mariadb-connector-c：對從伺服器 （CVE-2020-13249） 收到的 OK 封包中內容的驗證不當

    * mysql： 伺服器： FTS 不明弱點 （2020 年 10 月 CPU） （CVE-2020-14765）

    * mysql： InnoDB 不明弱點 （2020 年 10 月 CPU） （CVE-2020-14776）

    * mysql： 伺服器： FTS 不明弱點 （2020 年 10 月 CPU） （CVE-2020-14789）

    * mysql： 伺服器： Locking 不明弱點 （2020 年 10 月 CPU） （CVE-2020-14812）

    * mysql： C API 不明弱點 （2020 年 1 月 CPU） （CVE-2020-2574）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：Judy / Judy-debuginfo / Judy-debugsource 多個弱點（crlsa-2020_5500）

critical Nessus Plugin ID 358530

找不到相依性

偵測

Rocky Linux 8 [CIQ] 安全性更新：Judy / Judy-debuginfo / Judy-debugsource 多個弱點 （crlsa-2020_5500）

critical Nessus Plugin ID 358530

找不到相依性

Rocky Linux 8 [CIQ] 安全性更新：Judy / Judy-debuginfo / Judy-debugsource 多個弱點（crlsa-2020_5500）