リモートホストにインストールされている MySQL Server のバージョンは、2022 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント :  サーバー：パッケージング (OpenSSL) ) 。
    影響を受けるサポート対象のバージョンは5.7.37以前および8.0.28以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-0778)

  - Oracle MySQLのMySQL Server製品における脆弱性 (コンポーネント：サーバー: グループレプリケーションプラグイン) 。
    影響を受けるサポート対象のバージョンは5.7.37以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21454)

  - Oracle MySQLのMySQL Server製品における脆弱性 (コンポーネント：サーバー：FTS) 。影響を受けるサポート対象のバージョンは5.7.37以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21427)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRockyLinux 8ホストには、RLSA-2022:6443アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mariadb 10.5.9 までの MariaDB により、攻撃者は BIGINT データタイプが使用されているとき、convert_const_to_int use-after-free を発生させることができますCVE-2021-46669

    * mysqlサーバーFTSの詳細不明な脆弱性CPU 2022年4月CVE-2022-21427

    * mariadb固定長のスタックベースのバッファにコピーする前に、ユーザー指定のデータの長さが適切に検証されないことCVE-2022-24048

    * mariadbオブジェクトに対して操作を実行する前のオブジェクトの存在の検証がありませんCVE-2022-24050

    * mariadb書式指定子として使用する前に、ユーザー指定の文字列が適切に検証されませんCVE-2022-24051

    * mariadbCONNECT ストレージエンジンのヒープベースのバッファオーバーフローCVE-2022-24052

    * mariadbItem_args::walk_arg のアサーションエラーCVE-2022-27376

    * mariadb複雑な変換が blob に関係する場合の use-after-poisonCVE-2022-27377

    * mariadbcreate_tmp_table::finalize のサーバークラッシュCVE-2022-27378

    * mariadbコンポーネント arg_comparator::compare_real_fixed のサーバークラッシュCVE-2022-27379

    * mariadbmy_decimal::operator= でのサーバークラッシュCVE-2022-27380

    * mariadb特別に細工された SQL ステートメントを通じた Field::set_default でのサーバークラッシュCVE-2022-27381

    * mariadbctype-simple.c の my_strcasecmp_8bit() での use-after-poisonCVE-2022-27383]

    * mariadbコンポーネント Item_subselect::init_expr_cache_tracker を通じたクラッシュCVE-2022-27384

    * mariadbビューからの SELECT での query_arena::set_query_arena のサーバーのクラッシュCVE-2022-27386

    * mariadbdecimal_bin_size でのアサーション失敗CVE-2022-27387

    * mariadbcompact_order_elements のアサーションエラーCVE-2022-27445

    * mariadbBinary_string::free_buffer の use-after-poisonCVE-2022-27447

    * mariadbマルチ更新および暗黙的なグループ化でのクラッシュCVE-2022-27448

    * mariadbsql/item_func.cc のアサーションエラーCVE-2022-27449

    * mariadbsql/item_cmpfunc.cc のアサーションエラーCVE-2022-27452

    * mariadb/sql/sql_type.cc の VDec::VDec のアサーション失敗CVE-2022-27456

    * mariadbBinary_string::free_buffer の use-after-poisonCVE-2022-27458

    * mariadbextra/mariabackup/ds_compress.cc のリリースされていないロックによる不適切なロックCVE-2022-31622

    * mariadbextra/mariabackup/ds_compress.cc のリリースされていないロックによる不適切なロックCVE-2022-31623

    * mariadbItem_subselect::init_expr_cache_tracker のサーバークラッシュCVE-2022-32083

    * mariadbItem_func_in::cleanup/Item::cleanup_processor のサーバークラッシュCVE-2022-32085

    * mariadbItem_args::walk_args のサーバークラッシュCVE-2022-32087

    * mariadbExec_time_tracker::get_loops/Filesort_tracker::report_use/filesort のセグメンテーション違反CVE-2022-32088

    * mariadbVIEW、集計、サブクエリでクエリを実行する際のクラッシュCVE-2021-46659

    * mariadbMariaDB により、未使用の共通テーブル式CTEを介した find_field_in_tables および find_order_in_list でのアプリケーションクラッシュが発生する可能性がありますCVE-2021-46661

    * mariadb 10.5.13 までの MariaDB により、特定の SELECT ステートメントを介した ha_maria::extra アプリケーションのクラッシュが可能ですCVE-2021-46663

    * mariadb 10.5.9 までの MariaDB により、aggr の NULL 値に対する sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性がありますCVE-2021-46664

    * mariadb 10.5.9 までの MariaDB では、不適切な used_tables の期待により、sql_parse.cc アプリケーションがクラッシュする可能性がありますCVE-2021-46665

    * mariadb 10.5.9 までの MariaDB は、特定の長い SELECT DISTINCT ステートメントを介して、アプリケーションクラッシュの可能性がありますCVE-2021-46668

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 6306 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mariadb: VIEW、集約、およびサブクエリでクエリを実行するとクラッシュする (CVE-2021-46659)

  - mariadb: MariaDB を使用すると、未使用の共通テーブル式 (CTE) を介して、find_field_in_tables および find_order_in_list でアプリケーションがクラッシュする可能性があります。(CVE-2021-46661)

  - mariadb:10.5.13 までの MariaDB では、特定の SELECT ステートメントによる ha_maria: : の追加のアプリケーションクラッシュが可能 (CVE-2021-46663)

  - mariadb:10.5.9 までの MariaDB を使用すると、aggg の NULL 値に対して sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性がある (CVE-2021-46664)

  - mariadb:10.5.9 までの MariaDB を使用すると、used_tables の予期しない結果により、sql_parse.cc アプリケーションがクラッシュする可能性がある (CVE-2021-46665)

  - mariadb:10.5.9 までの MariaDB を使用すると、特定の長い SELECT DISTINCT ステートメントを介してアプリケーションがクラッシュする可能性がある (CVE-2021-46668)

  - mariadb:10.5.9 までの MariaDB を使用すると、BIGINT データタイプが使用されている場合、攻撃者が　convert_const_to_int のメモリ解放後使用 (Use After Free) をトリガーする可能性がある (CVE-2021-46669)

  - mysql: サーバー : FTS の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21427)

  - mysql: C API の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21595)

  - mariadb: ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されない (CVE-2022-24048)

  - mariadb: オブジェクトで処理を実行する前に、オブジェクトの存在を検証しない (CVE-2022-24050)

  - mariadb: ユーザー指定の文字列を書式指定子として使用する前に適切に検証されない (CVE-2022-24051)

  - mariadb: CONNECT ストレージエンジンのヒープベースのバッファオーバーフロー (CVE-2022-24052)

  - mariadb: Item_args: : walk_arg のアサーション失敗 (CVE-2022-27376)

  - mariadb: ブロブに複雑な変換が含まれる場合の use-after-poison (CVE-2022-27377)

  - mariadb: create_tmp_table: : finalize でのサーバークラッシュ (CVE-2022-27378)

  - mariadb: コンポーネント arg_comparator:  : compare_real_fixed でのサーバークラッシュ (CVE-2022-27379)

  - mariadb: my_decimal:  : operator= でのサーバークラッシュ (CVE-2022-27380)

  - mariadb: 特別に細工された SQL ステートメントによる Field: : set_default でのサーバークラッシュ (CVE-2022-27381)

  - mariadb: ctype-simple.c の my_strcasecmp_8bit() の use-after-poison (CVE-2022-27383)

  - mariadb: コンポーネント Item_subselect: : init_expr_cache_tracker でのサーバークラッシュ (CVE-2022-27384)

  - mariadb: ビューからの SELECT 時の query_arena: : set_query_arena でのサーバークラッシュ (CVE-2022-27386)

  - mariadb: decimal_bin_size のアサーション失敗 (CVE-2022-27387)

  - mariadb: compare_order_elements のアサーション失敗 (CVE-2022-27445)

  - mariadb: Binary_string: : free_buffer の use-after-poison (CVE-2022-27447、CVE-2022-27458)

  - mariadb: マルチ更新および暗黙のグループ化でのクラッシュ (CVE-2022-27448)

  - mariadb: sql/item_func.cc のアサーション失敗 (CVE-2022-27449)

  - mariadb: sql/item_cmpfunc.cc のアサーション失敗 (CVE-2022-27452)

  - mariadb: VDec: : VDec (/sql/sql_type.cc) のアサーション失敗 (CVE-2022-27456)

  - mariadb: extra/mariabackup/ds_compress.cc の未リリースのロックによる不適切なロック (CVE-2022-31622、CVE-2022-31623)

  - mariadb: Item_subselect: : init_expr_cache_tracker でのサーバークラッシュ (CVE-2022-32083)

  - mariadb: Item_func_in: : cleanup/Item: : cleanup_processor でのサーバークラッシュ (CVE-2022-32085)

  - mariadb: Item_args: : walk_args でのサーバークラッシュ (CVE-2022-32087)

  - mariadb: Exec_time_tracker: : get_loops/Filesort_tracker: : report_use/filesort でのセグメンテーション違反 (CVE-2022-32088)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of mariadb / mysql installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-21427 advisory.

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: FTS). Supported versions     that are affected are 5.7.37 and prior and 8.0.28 and prior. Easily exploitable vulnerability allows high     privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful     attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable     crash (complete DOS) of MySQL Server. (CVE-2022-21427)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2022-6590 advisory.

    [8.0.30-3]
    - Release bump for rebuild

    [8.0.30-1]
    - Update to MySQL 8.0.30
    - Remove patches now upstream:
      chain certs, OpenSSL 3, s390 and robin hood
    - Add a new plugin

    [8.0.29-1]
    - Update to MySQL 8.0.29

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2022:6590 advisory.

    MySQL is a multi-user, multi-threaded SQL database server. It consists of the MySQL server daemon (mysqld)     and many client programs and libraries.

    The following packages have been upgraded to a later upstream version: mysql (8.0.30). (BZ#2122589)

    Security Fix(es):

    * mysql: Server: Optimizer multiple unspecified vulnerabilities (CPU Apr 2022) (CVE-2022-21412,     CVE-2022-21414, CVE-2022-21435, CVE-2022-21436, CVE-2022-21437, CVE-2022-21438, CVE-2022-21440,     CVE-2022-21452, CVE-2022-21459, CVE-2022-21462, CVE-2022-21478, CVE-2022-21479)

    * mysql: Server: DML unspecified vulnerability (CPU Apr 2022) (CVE-2022-21413)

    * mysql: Server: Replication unspecified vulnerability (CPU Apr 2022) (CVE-2022-21415)

    * mysql: InnoDB multiple unspecified vulnerabilities (CPU Apr 2022) (CVE-2022-21417, CVE-2022-21418,     CVE-2022-21451, CVE-2022-21423)

    * mysql: Server: DDL multiple unspecified vulnerabilities (CPU Apr 2022) (CVE-2022-21425, CVE-2022-21444)

    * mysql: Server: FTS unspecified vulnerability (CPU Apr 2022) (CVE-2022-21427)

    * mysql: Server: Group Replication Plugin unspecified vulnerability (CPU Apr 2022) (CVE-2022-21454)

    * mysql: Server: PAM Auth Plugin unspecified vulnerability (CPU Jul 2022) (CVE-2022-21455)

    * mysql: Server: PAM Auth Plugin unspecified vulnerability (CPU Apr 2022) (CVE-2022-21457)

    * mysql: Server: Logging unspecified vulnerability (CPU Apr 2022) (CVE-2022-21460)

    * mysql: Server: Optimizer multiple unspecified vulnerabilities (CPU Jul 2022) (CVE-2022-21509,     CVE-2022-21525, CVE-2022-21526, CVE-2022-21527, CVE-2022-21528, CVE-2022-21529, CVE-2022-21530,     CVE-2022-21531, CVE-2022-21553, CVE-2022-21556, CVE-2022-21569)

    * mysql: Server: Options unspecified vulnerability (CPU Jul 2022) (CVE-2022-21515)

    * mysql: InnoDB multiple unspecified vulnerabilities (CPU Jul 2022) (CVE-2022-21517, CVE-2022-21537,     CVE-2022-21539)

    * mysql: Server: Stored Procedure multiple unspecified vulnerabilities (CPU Jul 2022) (CVE-2022-21522,     CVE-2022-21534)

    * mysql: Server: Federated unspecified vulnerability (CPU Jul 2022) (CVE-2022-21547)

    * mysql: Server: Security: Encryption unspecified vulnerability (CPU Jul 2022) (CVE-2022-21538)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Default logrotate set to wrong log file (BZ#2122592)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:2003-1 advisory.

    Update to 10.5.16 (bsc#1199928):

    - CVE-2021-46669 (bsc#1199928)
    - CVE-2022-27376 (bsc#1198628)
    - CVE-2022-27377 (bsc#1198603)
    - CVE-2022-27378 (bsc#1198604)
    - CVE-2022-27379 (bsc#1198605)
    - CVE-2022-27380 (bsc#1198606)
    - CVE-2022-27381 (bsc#1198607)
    - CVE-2022-27382 (bsc#1198609)
    - CVE-2022-27383 (bsc#1198610)
    - CVE-2022-27384 (bsc#1198611)
    - CVE-2022-27386 (bsc#1198612)
    - CVE-2022-27387 (bsc#1198613)
    - CVE-2022-27444 (bsc#1198634)
    - CVE-2022-27445 (bsc#1198629)
    - CVE-2022-27446 (bsc#1198630)
    - CVE-2022-27447 (bsc#1198631)
    - CVE-2022-27448 (bsc#1198632)
    - CVE-2022-27449 (bsc#1198633)
    - CVE-2022-27451 (bsc#1198639)
    - CVE-2022-27452 (bsc#1198640)
    - CVE-2022-27455 (bsc#1198638)
    - CVE-2022-27456 (bsc#1198635)
    - CVE-2022-27457 (bsc#1198636)
    - CVE-2022-27458 (bsc#1198637)

    - The following issue is not affecting this package: CVE-2022-21427

    External refernences:

    - https://mariadb.com/kb/en/library/mariadb-10516-release-notes
    - https://mariadb.com/kb/en/library/mariadb-10516-changelog

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:2189-1 advisory.

    Update to 10.4.25 (bsc#1199928):

    - CVE-2021-46669 (bsc#1199928)
    - CVE-2022-21427 (bsc#1199928)
    - CVE-2022-27376 (bsc#1198628)
    - CVE-2022-27377 (bsc#1198603)
    - CVE-2022-27378 (bsc#1198604)
    - CVE-2022-27379 (bsc#1198605)
    - CVE-2022-27380 (bsc#1198606)
    - CVE-2022-27381 (bsc#1198607)
    - CVE-2022-27382 (bsc#1198609)
    - CVE-2022-27383 (bsc#1198610)
    - CVE-2022-27384 (bsc#1198611)
    - CVE-2022-27386 (bsc#1198612)
    - CVE-2022-27387 (bsc#1198613)
    - CVE-2022-27444 (bsc#1198634)
    - CVE-2022-27445 (bsc#1198629)
    - CVE-2022-27446 (bsc#1198630)
    - CVE-2022-27447 (bsc#1198631)
    - CVE-2022-27448 (bsc#1198632)
    - CVE-2022-27449 (bsc#1198633)
    - CVE-2022-27451 (bsc#1198639)
    - CVE-2022-27452 (bsc#1198640)
    - CVE-2022-27455 (bsc#1198638)
    - CVE-2022-27456 (bsc#1198635)
    - CVE-2022-27457 (bsc#1198636)
    - CVE-2022-27458 (bsc#1198637)

    External refernences:

    - https://mariadb.com/kb/en/library/mariadb-10425-release-notes
    - https://mariadb.com/kb/en/library/mariadb-10425-changelog

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2022:7119 advisory.

    * mysql: Server: DML multiple unspecified vulnerabilities (CVE-2021-2478, CVE-2021-2479, CVE-2021-35591,     CVE-2021-35607, CVE-2022-21301, CVE-2022-21413)
    * mysql: Server: Optimizer multiple unspecified vulnerabilities (CVE-2021-2481, CVE-2021-35575,     CVE-2021-35577, CVE-2021-35610, CVE-2021-35612, CVE-2021-35626, CVE-2021-35627, CVE-2021-35628,     CVE-2021-35634, CVE-2021-35635, CVE-2021-35636, CVE-2021-35638, CVE-2021-35641, CVE-2021-35642,     CVE-2021-35643, CVE-2021-35644, CVE-2021-35645, CVE-2021-35646, CVE-2021-35647, CVE-2022-21253,     CVE-2022-21254, CVE-2022-21264, CVE-2022-21278, CVE-2022-21297, CVE-2022-21339, CVE-2022-21342,     CVE-2022-21351, CVE-2022-21370, CVE-2022-21378, CVE-2022-21412, CVE-2022-21414, CVE-2022-21435,     CVE-2022-21436, CVE-2022-21437, CVE-2022-21438, CVE-2022-21440, CVE-2022-21452, CVE-2022-21459,     CVE-2022-21462, CVE-2022-21478, CVE-2022-21479, CVE-2022-21509, CVE-2022-21525, CVE-2022-21526,     CVE-2022-21527, CVE-2022-21528, CVE-2022-21529, CVE-2022-21530, CVE-2022-21531, CVE-2022-21553,     CVE-2022-21569, CVE-2022-21265)
    * mysql: Server: Replication multiple unspecified vulnerabilities (CVE-2021-35546, CVE-2022-21344,     CVE-2022-21415)
    * mysql: Server: Error Handling unspecified vulnerability (CVE-2021-35596)
    * mysql: C API unspecified vulnerability (CVE-2021-35597)
    * mysql: Server: Options multiple unspecified vulnerabilities (CVE-2021-35602, CVE-2021-35630,     CVE-2022-21515)
    * mysql: InnoDB multiple unspecified vulnerabilities (CVE-2021-35604, CVE-2022-21302, CVE-2022-21348,     CVE-2022-21352, CVE-2022-21417, CVE-2022-21418, CVE-2022-21451, CVE-2022-21517, CVE-2022-21537,     CVE-2022-21539, CVE-2022-21423)
    * mysql: Server: Group Replication Plugin multiple unspecified vulnerabilities (CVE-2021-35608,     CVE-2022-21256, CVE-2022-21379, CVE-2022-21454)
    * mysql: Server: Security: Encryption multiple unspecified vulnerabilities (CVE-2021-35622,     CVE-2022-21358, CVE-2022-21372, CVE-2022-21538)
    * mysql: Server: Security: Privileges multiple unspecified vulnerabilities (CVE-2021-35624,     CVE-2022-21245, CVE-2021-35625)
    * mysql: Server: GIS unspecified vulnerability (CVE-2021-35631)
    * mysql: Server: Data Dictionary unspecified vulnerability (CVE-2021-35632)
    * mysql: Server: PS unspecified vulnerability (CVE-2021-35637)
    * mysql: Server: Stored Procedure multiple unspecified vulnerabilities (CVE-2021-35639, CVE-2022-21303,     CVE-2022-21522, CVE-2022-21534)
    * mysql: Server: FTS multiple unspecified vulnerabilities (CVE-2021-35648, CVE-2022-21427)
    * mysql: Server: Federated multiple unspecified vulnerabilities (CVE-2022-21270, CVE-2022-21547)
    * mysql: Server: Parser unspecified vulnerability (CVE-2022-21304)
    * mysql: Server: Information Schema multiple unspecified vulnerabilities (CVE-2022-21362, CVE-2022-21374)
    * mysql: Server: Compiling unspecified vulnerability (CVE-2022-21367)
    * mysql: Server: Components Services unspecified vulnerability (CVE-2022-21368)
    * mysql: Server: DDL multiple unspecified vulnerabilities (CVE-2022-21425, CVE-2022-21444, CVE-2021-35640,     CVE-2022-21249)
    * mysql: Server: PAM Auth Plugin unspecified vulnerability (CVE-2022-21457)
    * mysql: Server: Logging multiple unspecified vulnerabilities (CVE-2022-21460, CVE-2021-35633)
    * mysql: Server: Security: Roles unspecified vulnerability (CVE-2021-35623)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the mysql package has been released.

The versions of MySQL Server installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2022 CPU advisory.

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Packaging (OpenSSL)).
    Supported versions that are affected are 5.7.37 and prior and 8.0.28 and prior. Easily exploitable vulnerability     allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Server. Successful     attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash     (complete DOS) of MySQL Server. (CVE-2022-0778)

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Group Replication Plugin).
    Supported versions that are affected are 5.7.37 and prior. Easily exploitable     vulnerability allows low privileged attacker with network access via multiple protocols to compromise     MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang     or frequently repeatable crash (complete DOS) of MySQL Server. (CVE-2022-21454)

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: FTS). Supported versions     that are affected are 5.7.37 and prior. Easily exploitable vulnerability allows high     privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful     attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable     crash (complete DOS) of MySQL Server. (CVE-2022-21427)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2022:6306 advisory.

    MariaDB is a multi-user, multi-threaded SQL database server. For all practical purposes, MariaDB is     binary-compatible with MySQL.

    The following packages have been upgraded to a later upstream version: rh-mariadb103-galera (25.3.35), rh-     mariadb103-mariadb (10.3.35).

    Security Fix(es):

    * mariadb: MariaDB through 10.5.9 allows attackers to trigger a convert_const_to_int use-after-free when     the BIGINT data type is used (CVE-2021-46669)

    * mysql: Server: FTS unspecified vulnerability (CPU Apr 2022) (CVE-2022-21427)

    * mariadb: lack of proper validation of the length of user-supplied data prior to copying it to a fixed-     length stack-based buffer (CVE-2022-24048)

    * mariadb: lack of validating the existence of an object prior to performing operations on the object     (CVE-2022-24050)

    * mariadb: lack of proper validation of a user-supplied string before using it as a format specifier     (CVE-2022-24051)

    * mariadb: CONNECT storage engine heap-based buffer overflow (CVE-2022-24052)

    * mariadb: assertion failure in Item_args::walk_arg (CVE-2022-27376)

    * mariadb: use-after-poison when complex conversion is involved in blob (CVE-2022-27377)

    * mariadb: server crash in create_tmp_table::finalize (CVE-2022-27378)

    * mariadb: server crash in component arg_comparator::compare_real_fixed (CVE-2022-27379)

    * mariadb: server crash at my_decimal::operator= (CVE-2022-27380)

    * mariadb: server crash at Field::set_default via specially crafted SQL statements (CVE-2022-27381)

    * mariadb: use-after-poison in my_strcasecmp_8bit() of ctype-simple.c (CVE-2022-27383)

    * mariadb: crash via component Item_subselect::init_expr_cache_tracker (CVE-2022-27384)

    * mariadb: server crashes in query_arena::set_query_arena upon SELECT from view (CVE-2022-27386)

    * mariadb: assertion failures in decimal_bin_size (CVE-2022-27387)

    * mariadb: assertion failure in compare_order_elements (CVE-2022-27445)

    * mariadb: use-after-poison in Binary_string::free_buffer (CVE-2022-27447)

    * mariadb: crash in multi-update and implicit grouping (CVE-2022-27448)

    * mariadb: assertion failure in sql/item_func.cc (CVE-2022-27449)

    * mariadb: assertion failure in sql/item_cmpfunc.cc (CVE-2022-27452)

    * mariadb: assertion failure in VDec::VDec at /sql/sql_type.cc (CVE-2022-27456)

    * mariadb: use-after-poison in Binary_string::free_buffer (CVE-2022-27458)

    * mariadb: improper locking due to the unreleased lock in extra/mariabackup/ds_compress.cc     (CVE-2022-31622)

    * mariadb: improper locking due to the unreleased lock in extra/mariabackup/ds_compress.cc     (CVE-2022-31623)

    * mariadb: server crash at Item_subselect::init_expr_cache_tracker (CVE-2022-32083)

    * mariadb: server crash in Item_func_in::cleanup/Item::cleanup_processor (CVE-2022-32085)

    * mariadb: server crash in Item_args::walk_args (CVE-2022-32087)

    * mariadb: segmentation fault in Exec_time_tracker::get_loops/Filesort_tracker::report_use/filesort     (CVE-2022-32088)

    * mariadb: Crash executing query with VIEW, aggregate and subquery (CVE-2021-46659)

    * mariadb: MariaDB allows an application crash in find_field_in_tables and find_order_in_list via an     unused common table expression (CTE) (CVE-2021-46661)

    * mariadb: MariaDB through 10.5.13 allows a ha_maria::extra application crash via certain SELECT     statements (CVE-2021-46663)

    * mariadb: MariaDB through 10.5.9 allows an application crash in sub_select_postjoin_aggr for a NULL value     of aggr (CVE-2021-46664)

    * mariadb: MariaDB through 10.5.9 allows a sql_parse.cc application crash because of incorrect used_tables     expectations (CVE-2021-46665)

    * mariadb: MariaDB through 10.5.9 allows an application crash via certain long SELECT DISTINCT statements     (CVE-2021-46668)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * [Tracker] Rebase to Galera 25.3.35 for MariaDB-10.3 (BZ#2107054)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote RockyLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2022:6443 advisory.

    * mariadb: MariaDB through 10.5.9 allows attackers to trigger a convert_const_to_int use-after-free when     the BIGINT data type is used (CVE-2021-46669)

    * mysql: Server: FTS unspecified vulnerability (CPU Apr 2022) (CVE-2022-21427)

    * mariadb: lack of proper validation of the length of user-supplied data prior to copying it to a fixed-     length stack-based buffer (CVE-2022-24048)

    * mariadb: lack of validating the existence of an object prior to performing operations on the object     (CVE-2022-24050)

    * mariadb: lack of proper validation of a user-supplied string before using it as a format specifier     (CVE-2022-24051)

    * mariadb: CONNECT storage engine heap-based buffer overflow (CVE-2022-24052)

    * mariadb: assertion failure in Item_args::walk_arg (CVE-2022-27376)

    * mariadb: use-after-poison when complex conversion is involved in blob (CVE-2022-27377)

    * mariadb: server crash in create_tmp_table::finalize (CVE-2022-27378)

    * mariadb: server crash in component arg_comparator::compare_real_fixed (CVE-2022-27379)

    * mariadb: server crash at my_decimal::operator= (CVE-2022-27380)

    * mariadb: server crash at Field::set_default via specially crafted SQL statements (CVE-2022-27381)

    * mariadb: use-after-poison in my_strcasecmp_8bit() of ctype-simple.c (CVE-2022-27383)

    * mariadb: crash via component Item_subselect::init_expr_cache_tracker (CVE-2022-27384)

    * mariadb: server crashes in query_arena::set_query_arena upon SELECT from view (CVE-2022-27386)

    * mariadb: assertion failures in decimal_bin_size (CVE-2022-27387)

    * mariadb: assertion failure in compare_order_elements (CVE-2022-27445)

    * mariadb: use-after-poison in Binary_string::free_buffer (CVE-2022-27447)

    * mariadb: crash in multi-update and implicit grouping (CVE-2022-27448)

    * mariadb: assertion failure in sql/item_func.cc (CVE-2022-27449)

    * mariadb: assertion failure in sql/item_cmpfunc.cc (CVE-2022-27452)

    * mariadb: assertion failure in VDec::VDec at /sql/sql_type.cc (CVE-2022-27456)

    * mariadb: use-after-poison in Binary_string::free_buffer (CVE-2022-27458)

    * mariadb: improper locking due to the unreleased lock in extra/mariabackup/ds_compress.cc     (CVE-2022-31622)

    * mariadb: improper locking due to the unreleased lock in extra/mariabackup/ds_compress.cc     (CVE-2022-31623)

    * mariadb: server crash at Item_subselect::init_expr_cache_tracker (CVE-2022-32083)

    * mariadb: server crash in Item_func_in::cleanup/Item::cleanup_processor (CVE-2022-32085)

    * mariadb: server crash in Item_args::walk_args (CVE-2022-32087)

    * mariadb: segmentation fault in Exec_time_tracker::get_loops/Filesort_tracker::report_use/filesort     (CVE-2022-32088)

    * mariadb: Crash executing query with VIEW, aggregate and subquery (CVE-2021-46659)

    * mariadb: MariaDB allows an application crash in find_field_in_tables and find_order_in_list via an     unused common table expression (CTE) (CVE-2021-46661)

    * mariadb: MariaDB through 10.5.13 allows a ha_maria::extra application crash via certain SELECT     statements (CVE-2021-46663)

    * mariadb: MariaDB through 10.5.9 allows an application crash in sub_select_postjoin_aggr for a NULL value     of aggr (CVE-2021-46664)

    * mariadb: MariaDB through 10.5.9 allows a sql_parse.cc application crash because of incorrect used_tables     expectations (CVE-2021-46665)

    * mariadb: MariaDB through 10.5.9 allows an application crash via certain long SELECT DISTINCT statements     (CVE-2021-46668)

Tenable has extracted the preceding description block directly from the RockyLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
159976	Oracle MySQL Server (2022 年 4 月 CPU)	Nessus	Databases	2022/4/20	2024/11/27	high
184612	RockyLinux 8mariadb:10.3RLSA-2022:6443	Nessus	Rocky Linux Local Security Checks	2023/11/6	2025/9/24	high
164631	RHEL 7: rh-mariadb103-galera および rh-mariadb103-mariadb (RHSA-2022: 6306)	Nessus	Red Hat Local Security Checks	2022/9/1	2025/9/24	high
172762	CBL Mariner 2.0 Security Update: mariadb / mysql (CVE-2022-21427)	Nessus	MarinerOS Local Security Checks	2023/3/20	2025/2/10	medium
165314	Oracle Linux 9 : mysql (ELSA-2022-6590)	Nessus	Oracle Linux Local Security Checks	2022/9/22	2024/10/22	medium
165274	RHEL 9 : mysql (RHSA-2022:6590)	Nessus	Red Hat Local Security Checks	2022/9/21	2024/11/7	medium
161945	SUSE SLES15 Security Update : mariadb (SUSE-SU-2022:2003-1)	Nessus	SuSE Local Security Checks	2022/6/8	2025/9/24	high
162556	SUSE SLES15 Security Update : mariadb (SUSE-SU-2022:2189-1)	Nessus	SuSE Local Security Checks	2022/6/28	2025/9/24	high
166504	AlmaLinux 8 : mysql:8.0 (ALSA-2022:7119)	Nessus	Alma Linux Local Security Checks	2022/10/25	2025/1/13	high
203217	Photon OS 4.0: Mysql PHSA-2022-4.0-0187	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	medium
159976	Oracle MySQL Server (Apr 2022 CPU)	Nessus	Databases	2022/4/20	2024/11/27	high
164631	RHEL 7 : rh-mariadb103-galera and rh-mariadb103-mariadb (RHSA-2022:6306)	Nessus	Red Hat Local Security Checks	2022/9/1	2025/9/24	high
184612	RockyLinux 8 : mariadb:10.3 (RLSA-2022:6443)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2025/9/24	high

偵測

搜尋 Plugin

high

high

high

medium

medium

medium

high

high

high

medium

high

high

high