リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:2189-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    への更新 10.4.25bsc#1199928

    - CVE-2021-46669 (bsc#1199928)
    - CVE-2022-21427 (bsc#1199928)
    - CVE-2022-27376 (bsc#1198628)
    - CVE-2022-27377 (bsc#1198603)
    - CVE-2022-27378 (bsc#1198604)
    - CVE-2022-27379 (bsc#1198605)
    - CVE-2022-27380 (bsc#1198606)
    - CVE-2022-27381 (bsc#1198607)
    - CVE-2022-27382 (bsc#1198609)
    - CVE-2022-27383 (bsc#1198610)
    - CVE-2022-27384 (bsc#1198611)
    - CVE-2022-27386 (bsc#1198612)
    - CVE-2022-27387 (bsc#1198613)
    - CVE-2022-27444 (bsc#1198634)
    - CVE-2022-27445 (bsc#1198629)
    - CVE-2022-27446 (bsc#1198630)
    - CVE-2022-27447 (bsc#1198631)
    - CVE-2022-27448 (bsc#1198632)
    - CVE-2022-27449 (bsc#1198633)
    - CVE-2022-27451 (bsc#1198639)
    - CVE-2022-27452 (bsc#1198640)
    - CVE-2022-27455 (bsc#1198638)
    - CVE-2022-27456 (bsc#1198635)
    - CVE-2022-27457 (bsc#1198636)
    - CVE-2022-27458 (bsc#1198637)

    外部参照場所

    - https://mariadb.com/kb/en/library/mariadb-10425-release-notes
    - https://mariadb.com/kb/en/library/mariadb-10425-changelog

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2022:6443アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mariadb 10.5.9 までの MariaDB により、攻撃者は BIGINT データタイプが使用されているとき、convert_const_to_int use-after-free を発生させることができますCVE-2021-46669

    * mysqlサーバーFTSの詳細不明な脆弱性CPU 2022年4月CVE-2022-21427

    * mariadb固定長のスタックベースのバッファにコピーする前に、ユーザー指定のデータの長さが適切に検証されないことCVE-2022-24048

    * mariadbオブジェクトに対して操作を実行する前のオブジェクトの存在の検証がありませんCVE-2022-24050

    * mariadb書式指定子として使用する前に、ユーザー指定の文字列が適切に検証されませんCVE-2022-24051

    * mariadbCONNECT ストレージエンジンのヒープベースのバッファオーバーフローCVE-2022-24052

    * mariadbItem_args::walk_arg のアサーションエラーCVE-2022-27376

    * mariadb複雑な変換が blob に関係する場合の use-after-poisonCVE-2022-27377

    * mariadbcreate_tmp_table::finalize のサーバークラッシュCVE-2022-27378

    * mariadbコンポーネント arg_comparator::compare_real_fixed のサーバークラッシュCVE-2022-27379

    * mariadbmy_decimal::operator= でのサーバークラッシュCVE-2022-27380

    * mariadb特別に細工された SQL ステートメントを通じた Field::set_default でのサーバークラッシュCVE-2022-27381

    * mariadbctype-simple.c の my_strcasecmp_8bit() での use-after-poisonCVE-2022-27383]

    * mariadbコンポーネント Item_subselect::init_expr_cache_tracker を通じたクラッシュCVE-2022-27384

    * mariadbビューからの SELECT での query_arena::set_query_arena のサーバーのクラッシュCVE-2022-27386

    * mariadbdecimal_bin_size でのアサーション失敗CVE-2022-27387

    * mariadbcompact_order_elements のアサーションエラーCVE-2022-27445

    * mariadbBinary_string::free_buffer の use-after-poisonCVE-2022-27447

    * mariadbマルチ更新および暗黙的なグループ化でのクラッシュCVE-2022-27448

    * mariadbsql/item_func.cc のアサーションエラーCVE-2022-27449

    * mariadbsql/item_cmpfunc.cc のアサーションエラーCVE-2022-27452

    * mariadb/sql/sql_type.cc の VDec::VDec のアサーション失敗CVE-2022-27456

    * mariadbBinary_string::free_buffer の use-after-poisonCVE-2022-27458

    * mariadbextra/mariabackup/ds_compress.cc のリリースされていないロックによる不適切なロックCVE-2022-31622

    * mariadbextra/mariabackup/ds_compress.cc のリリースされていないロックによる不適切なロックCVE-2022-31623

    * mariadbItem_subselect::init_expr_cache_tracker のサーバークラッシュCVE-2022-32083

    * mariadbItem_func_in::cleanup/Item::cleanup_processor のサーバークラッシュCVE-2022-32085

    * mariadbItem_args::walk_args のサーバークラッシュCVE-2022-32087

    * mariadbExec_time_tracker::get_loops/Filesort_tracker::report_use/filesort のセグメンテーション違反CVE-2022-32088

    * mariadbVIEW、集計、サブクエリでクエリを実行する際のクラッシュCVE-2021-46659

    * mariadbMariaDB により、未使用の共通テーブル式CTEを介した find_field_in_tables および find_order_in_list でのアプリケーションクラッシュが発生する可能性がありますCVE-2021-46661

    * mariadb 10.5.13 までの MariaDB により、特定の SELECT ステートメントを介した ha_maria::extra アプリケーションのクラッシュが可能ですCVE-2021-46663

    * mariadb 10.5.9 までの MariaDB により、aggr の NULL 値に対する sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性がありますCVE-2021-46664

    * mariadb 10.5.9 までの MariaDB では、不適切な used_tables の期待により、sql_parse.cc アプリケーションがクラッシュする可能性がありますCVE-2021-46665

    * mariadb 10.5.9 までの MariaDB は、特定の長い SELECT DISTINCT ステートメントを介して、アプリケーションクラッシュの可能性がありますCVE-2021-46668

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MariaDB のバージョンは、10.6.8 より前です。したがって、mariadb-1068-release-notes のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MariaDB v10.2 to v10.7 で、 Exec_time_tracker::get_loops/Filesort_tracker::report_use/filesort コンポーネントを介して、セグメンテーション違反が含まれていることが判明しました。CVE-2022-32088

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2022-27447。理由: この候補は、CVE-2022-27447 の予約複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2022-27447 を参照する必要があります。CVE-2022-27458

  - MariaDB Server v10.6.3 以前では、/strings/ctype-latin1.c のコンポーネント my_mb_wc_latin1 にメモリ解放後使用 (use-after-free) が含まれていることがわかりました。(CVE-2022-27457)

  - MariaDBサーバー v10.6.3以前で、/sql/sql_type.ccのコンポーネントVDec::VDecにメモリ解放後使用use-after-freeが含まれていることが発見されました。CVE-2022-27456

  - MariaDB Server v10.6.3 以前では、コンポーネント my_wildcmp_8bit_impl at /strings/ctype-simple.c にメモリ解放後使用 (use-after-free) が含まれていることがわかりました。(CVE-2022-27455)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2022-2022-182 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 5.7.34 以前および 8.0.25 以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2021-2372)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.34以前および8.0.25以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2021-2389）

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 5.7.35以前および 8.0.26以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2021-35604)

  - 10.6.3より前の MariaDB の save_window_function_values では、サブクエリの with_window_func = true を不適切に処理するため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46658)

  - 10.7.2より前の MariaDB では、SELECT_LEX が認識されないため、アプリケーションがクラッシュする可能性があります: : nest_level は各 VIEW に対してローカルです。(CVE-2021-46659)

  - 10.5.9までの MariaDB により、未使用の共通テーブル式 (CTE) を介して、find_field_in_tables および find_order_in_list でアプリケーションがクラッシュする可能性があります。(CVE-2021-46661)

  - 10.5.9までの MariaDB では、ネスト化されたサブクエリとともに UPDATE ステートメントを特定の方法で使用することで、set_var.cc アプリケーションがクラッシュする可能性があります。(CVE-2021-46662)

  -MariaDB 10.5.13まででは、ha_maria: : 特定の SELECT ステートメントによる追加のアプリケーションクラッシュが可能です。
    (CVE-2021-46663)

  - 10.5.9までの MariaDB により、aggg の NULL 値に対して sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性があります。
    (CVE-2021-46664)

  - MariaDB 10.5.9まででは、used_tables の予期しない結果により、sql_parse.cc アプリケーションがクラッシュする可能性があります。(CVE-2021-46665)

  - 10.6.5より前の MariaDB に sql_lex.cc 整数オーバーフローがあり、アプリケーションがクラッシュします。(CVE-2021-46667)

  - 10.5.9 までの MariaDB では、一時データ構造のストレージエンジンリソース制限と不適切に相互作用する特定の長い SELECT DISTINCT ステートメントを介して、アプリケーションがクラッシュする可能性があります。
    (CVE-2021-46668)

  - 10.5.9 までの MariaDB により、BIGINT データタイプが使用されている場合、攻撃者が convert_const_to_int のメモリ解放後使用 (Use After Free) をトリガーする可能性があります。(CVE-2021-46669)

  - モジュラー平方根を計算する BN_mod_sqrt() 関数に、非素数の係数に対して永久にループするバグが含まれています。内部的に、この関数は圧縮形式の楕円曲線公開鍵または圧縮形式でエンコードされたベースポイントを持つ明示的な楕円曲線パラメーターを含む証明書を解析する際に使用されます。無効な明示的な曲線パラメーターを持つ証明書を作成することで、無限ループを発生させることが可能です。証明書の解析は、証明書の署名の検証前に行われるため、外部から提供された証明書を解析するプロセスは、サービス拒否攻撃を受ける可能性があります。細工された秘密鍵を解析する際に、明示的な楕円曲線パラメーターを含む可能性があるため、無限ループに達する可能性もあります。したがって、以下の脆弱な状況が含まれます。- サーバー証明書を消費する TLS クライアント - クライアント証明書を消費する TLS サーバー - 顧客から証明書または秘密鍵を取得するホスティングプロバイダー - サブスクライバーからの証明書リクエストを解析する認証局 - ASN.1 楕円曲線パラメーターを解析するその他のもの。攻撃者がパラメーター値をコントロールできる場合、BN_mod_sqrt() を使用するその他のアプリケーションは、この DoS の問題に対して脆弱です。OpenSSL 1.0.2バージョンでは、証明書の初期解析中に公開鍵が解析されないため、無限ループを発生させることがわずかに困難になります。ただし、証明書の公開鍵が必要な何らかの操作を行うと、無限ループが発生します。特に、攻撃者は自己署名証明書を使用して、証明書署名の検証中にループを発生させる可能性があります。OpenSSL バージョン 1.0.2、1.1.1 および 3.0は、この問題の影響を受けます。これは 2022 年 3 月 15 日の 1.1.1n および 3.0.2のリリースで対処されました。OpenSSL 3.0.2で修正されました (3.0.0、3.0.1 が影響を受けました)。OpenSSL 1.1.1n で修正されました (1.1.1-1.1.1m が影響を受けました)。OpenSSL 1.0.2zd で修正されました (1.0.2-1.0.2zc が影響を受けました)。(CVE-2022-0778)

  - MariaDB CONNECT ストレージエンジンのスタックベースのバッファオーバーフローの権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。
    この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16191 でした。
    (CVE-2022-24048)

  - MariaDB CONNECT ストレージエンジンのメモリ解放後使用 (Use-After-Free) の権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16207 でした。(CVE-2022-24050)

  - MariaDB CONNECT ストレージエンジンの書式文字列の権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、ユーザー指定の文字列を書式指定子として使用する前に適切に検証されないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16193でした。(CVE-2022-24051)

  - MariaDB CONNECT ストレージエンジンのヒープベースのバッファオーバーフローの権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。
    この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16190 でした。
    (CVE-2022-24052)

  - MariaDB Server v10.6.5 以前では、以下のコンポーネントにメモリ解放後使用 (Use-After-Free) が含まれていることがわかりました。Item_args: : walk_arg。これは特別に細工された SQL ステートメントを使用して悪用されます。(CVE-2022-27376)

  - MariaDB Server v10.6.3 以前では、以下のコンポーネントにメモリ解放後使用 (Use-After-Free) が含まれていることがわかりました。Item_func_in: : cleanup()。これは特別に細工された SQL ステートメントを使用して悪用されます。(CVE-2022-27377)

  - コンポーネント Create_tmp_table: : finalize (MariaDB Server v10.7 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27378)

  - コンポーネント Arg_comparator: : compare_real_fixed (MariaDB Server v10.6.2 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。
    (CVE-2022-27379)

  - コンポーネント my_decimal: : operator= of (MariaDB Server v10.6.3 以前) の問題では、 攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27380)

  - コンポーネント Field: : set_default (MariaDB Server v10.6 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27381)

  - MariaDB Server v10.7 以前には、以下のコンポーネントのセグメンテーション違反が含まれていることが発見されました。Item_field: : used_tables/update_depend_map_for_order。(CVE-2022-27382)

  - MariaDB Server v10.6 以前では、コンポーネント my_strcasecmp_8bit にメモリ解放後使用 (Use-After-Free) が含まれていることが発見されました。これは、特別に細工された SQL ステートメントを介して悪用されます。(CVE-2022-27383)

  - コンポーネント Item_subselect: : init_expr_cache_tracker (MariaDB Server v10.6 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。
    (CVE-2022-27384)

  - コンポーネント Used_tables_and_const_cache: : sed_tables_and_const_cache_join (MariaDB Server v10.7 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27385)

  - MariaDB Server v10.7 以前には、sql/sql_class.cc コンポーネントのセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27386)

  - MariaDB Server v10.7 以前では、コンポーネント decimal_bin_size にグローバルバッファオーバーフローが含まれていることが発見されました。これは、特別に細工された SQL ステートメントを介して悪用されます。 (CVE-2022-27387)

  - MariaDB Server v10.9 以前には、コンポーネント sql/item_subselect.cc のセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27444)

  - MariaDB Server v10.9 以前には、sql/sql_window.cc コンポーネントのセグメンテーション違反が含まれていることが発見されました。 (CVE-2022-27445)

  - MariaDB Server v10.9 以前には、コンポーネント sql/item_cmpfunc.h のセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27446)

  - MariaDB Server v10.9 以前では、以下のコンポーネントを介したメモリ解放後使用 (use-after-free) が含まれていることがわかりました。Binary_string: : free_buffer() (/sql/sql_string.h) (CVE-2022-27447)

  - MariaDB Server v10.9 以前で、/row/row0mysql.cc の「node-> pcur-> rel_pos == BTR_PCUR_ON」によるアサーションエラーが発生します。 (CVE-2022-27448)

  - MariaDB Server v10.9 以前には、以下のコンポーネントのセグメンテーション違反が含まれていることが発見されました。sql/item_func.cc: 148。(CVE-2022-27449)

  - MariaDB Server v10.9 以前には、sql/field_conv.cc コンポーネントのセグメンテーション違反が含まれていることが発見されました。 (CVE-2022-27451)

  - MariaDB Server v10.9 以前には、コンポーネント sql/item_cmpfunc.cc のセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27452)

  - MariaDB Server v10.6.3 以前では、コンポーネント my_wildcmp_8bit_impl at /strings/ctype-simple.c にメモリ解放後使用 (use-after-free) が含まれていることがわかりました。(CVE-2022-27455)

  - MariaDB Server v10.6.3 以前では、以下のコンポーネントにメモリ解放後使用 (use-after-free) が含まれていることがわかりました。VDec: : VDec (/sql/sql_type.cc)。(CVE-2022-27456)

  - MariaDB Server v10.6.3 以前では、/strings/ctype-latin1.c のコンポーネント my_mb_wc_latin1 にメモリ解放後使用 (use-after-free) が含まれていることがわかりました。(CVE-2022-27457)

  - MariaDB Server v10.6.3 以前では、以下のコンポーネントにメモリ解放後使用 (use-after-free) が含まれていることがわかりました。Binary_string: : free_buffer() (/sql/sql_string.h) (CVE-2022-27458)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。plugin/server_audit/server_audit.c メソッド log_statement_ex の実行中に、ロック lock_bigbuffer が適切にリリースされず、ローカルユーザーがデッドロックのためにサービス拒否を発生させる可能性があります。(CVE-2022-31624)

  - MariaDB v10.2 ～ v10.6.1 には、Item_subselect: : init_expr_cache_tracker コンポーネントを介したセグメンテーション違反が含まれていることが発見されました。(CVE-2022-32083)

  - MariaDB v10.2 ～ v10.7 には、Item_func_in: : cleanup/Item: : cleanup_processor コンポーネントを介したセグメンテーション違反が含まれていることが発見されました。(CVE-2022-32085)

  - MariaDB v10.4 ～ v10.8 には、Item_field: : fix_outer_field コンポーネントを介したセグメンテーション違反が含まれていることが発見されました。(CVE-2022-32086)

  - MariaDB v10.2 ～ v10.7 には、Item_args: : walk_args コンポーネントを介したセグメンテーション違反が含まれていることが発見されました。(CVE-2022-32087)

  - MariaDB v10.2 ～ v10.7 には、Exec_time_tracker: : get_loops/Filesort_tracker: : report_use/filesort コンポーネントを介したセグメンテーション違反が含まれていることが発見されました。(CVE-2022-32088)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 MariaDB 版本比 10.4.25 舊。因此，其會受到 mariadb-10425-release-notes 公告中提及的多個弱點影響。

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 Exec_time_tracker::get_loops/Filesort_tracker::report_use/filesort 元件造成的區隔錯誤。(CVE-2022-32088)

  - 在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點。(CVE-2021-46669)

  - Oracle MySQL 的 MySQL Server 產品中的弱點 (元件：Server：FTS)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21427)

  - 據發現，MariaDB Server 10.6.5 及以下版本的元件 Item_args::walk_arg 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27376)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 Item_func_in::cleanup() 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27377)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.7.4 舊。因此，其會受到 mariadb-1074-release-notes 公告中提及的多個弱點影響。

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 Exec_time_tracker::get_loops/Filesort_tracker::report_use/filesort 元件造成的區隔錯誤。(CVE-2022-32088)

  - 在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點。(CVE-2021-46669)

  - 據發現，MariaDB Server 10.6.5 及以下版本的元件 Item_args::walk_arg 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27376)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 Item_func_in::cleanup() 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27377)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Create_tmp_table::finalize 中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27378)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 5948 公告中提及的多個弱點影響。

  - mariadb：使用 VIEW、aggregate 和 subquery 執行查詢時發生當機 (CVE-2021-46659)

  - mariadb：MariaDB 允許攻擊者在 find_field_in_tables 和 find_order_in_list 中利用未使用的通用資料表運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - mariadb：- MariaDB 10.5.13 及更早版本允許透過特定的 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀 (CVE-2021-46663)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者在 sub_select_postjoin_aggr 中利用 aggr 的 NULL 值造成應用程式損毀 (CVE-2021-46664)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者造成 sql_parse.cc 應用程式損毀，這是由 used_tables 預期錯誤造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及更早版本允許攻擊者透過特定的長 SELECT DISTINCT 陳述式造成應用程式損毀 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點 (CVE-2021-46669)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mariadb：未正確驗證使用者所提供資料的長度，便將其複製到固定長度的堆疊型緩衝區 (CVE-2022-24048)

  - mariadb：未驗證物件是否存在便在此物件上執行作業 (CVE-2022-24050)

  - mariadb：未正確驗證使用者提供的字串便將其用作格式規範 (CVE-2022-24051)

  - mariadb：CONNECT 儲存引擎存在堆積型緩衝區溢位弱點 (CVE-2022-24052)

  - mariadb：Item_args: : walk_arg 中存在宣告失敗弱點 (CVE-2022-27376)

  - mariadb：blob 中涉及復雜轉換時會發生毒害後使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可導致伺服器當機的弱點 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 元件中存在可導致伺服器當機的弱點 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可導致伺服器當機的弱點 (CVE-2022-27380)

  - mariadb：透過特製的 SQL 陳述式可在 Field: : set_default 觸發伺服器當機 (CVE-2022-27381)

  - mariadb：透過 Item_field: : used_tables/update_depend_map_for_order 元件可觸發宣告失敗 (CVE-2022-27382)

  - mariadb：type-simple.c 的 my_strcasecmp_8bit() 中存在毒害後使用弱點 (CVE-2022-27383)

  - mariadb：透過 Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-27384)

  - mariadb：從檢視中選取時可在 query_arena: : set_query_arena 中觸發伺服器當機 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在宣告失敗弱點 (CVE-2022-27387)

  - mariadb：在等式中使用 HAVING with NOT EXIST 述詞時可造成當機 (CVE-2022-27444)

  - mariadb：compare_order_elements 中存在宣告失敗弱點 (CVE-2022-27445)

  - mariadb：在等式中使用 HAVING with IS NULL 述詞時可造成當機 (CVE-2022-27446)

  - mariadb：Binary_string: : free_buffer 中存在毒害後使用弱點 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：在多重更新和隱含分組中可觸發當機 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在宣告失敗弱點 (CVE-2022-27449)

  - mariadb：在 ORDER BY 的運算式中透過 window 函式造成當機 (CVE-2022-27451)

  - mariadb：sql/item_cmpfunc.cc 中存在宣告失敗弱點 (CVE-2022-27452)

  - mariadb：當 WHERE 在 HAVING 中有包含外部參照的子查詢時，會發生釋放後使用 (CVE-2022-27455)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在宣告失敗弱點 (CVE-2022-27456)

  - mariadb：長唯一鍵後重複值錯誤中的鍵不正確 (CVE-2022-27457)

  - mariadb：由於 extra/mariabackup/ds_compress.cc 中存在未釋放的鎖定，造成程式不當鎖定 (CVE-2022-31622、CVE-2022-31623)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-5948 公告中提及的多個弱點影響。

  - 10.7.2 版之前的 MariaDB 允許造成應用程式損毀，因為它無法識別 SELECT_LEX: : nest_level 對於每個 VIEW 都是本機對象。(CVE-2021-46659)

  - MariaDB 10.5.9 及更早版本允許透過某些 SELECT DISTINCT 長陳述式與暫存資料結構的儲存引擎資源限制進行不當互動，進而造成應用程式損毀。
    (CVE-2021-46668)

  - MariaDB CONNECT 儲存引擎存在堆疊型緩衝區溢位權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。
    需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16191。
    (CVE-2022-24048)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 Item_func_in: : cleanup() 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27377)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 Field: : set_default 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27381)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Item_field: : used_tables/update_depend_map_for_order 中有一個區隔錯誤。(CVE-2022-27382)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 my_strcasecmp_8bit 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27383)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_subselect.cc 中有一個區隔錯誤。(CVE-2022-27444)

  - 據發現，MariaDB Server 10.9 及以下版本的 /sql/sql_string.h 的元件 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27447)

  - MariaDB Server 10.9 及以下版本的 /row/row0mysql.cc 中，有一個透過「node->pcur->rel_pos == BTR_PCUR_ON」引致的宣告失敗問題。(CVE-2022-27448)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_func.cc: 148 中包含分割錯誤弱點。(CVE-2022-27449)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /strings/ctype-simple.c 的元件 my_wildcmp_8bit_impl 中有一個釋放後使用弱點。(CVE-2022-27455)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /sql/sql_string.h 的元件 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27458)

  - MariaDB 10.5.9 及更早版本允許在 find_field_in_tables 和 find_order_in_list 中利用未使用的共用表格運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - MariaDB 10.5.13 及更早版本允許透過某些 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀。
    (CVE-2021-46663)

  - MariaDB 10.5.9 及更早版本允許在 sub_select_postjoin_aggr 中利用 aggr 空值造成應用程式損毀。
    (CVE-2021-46664)

  - MariaDB 10.5.9 及更早版本允許透過不正確的 used_tables 預期造成 sql_parse.cc 應用程式損毀。(CVE-2021-46665)

  - 在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點。(CVE-2021-46669)

  - MariaDB CONNECT 儲存引擎存在釋放後使用權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16207。(CVE-2022-24050)

  - MariaDB CONNECT 儲存引擎存在格式字串權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的字串便將其用作格式規範所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16193。(CVE-2022-24051)

  - MariaDB CONNECT 儲存引擎存在堆積型緩衝區溢位權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。
    需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16190。
    (CVE-2022-24052)

  - 據發現，MariaDB Server 10.6.5 及以下版本的元件 Item_args: : walk_arg 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27376)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Create_tmp_table: : finalize 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27378)

  - 據發現，MariaDB Server 10.6.2 及以下版本的元件 Arg_comparator: : compare_real_fixed 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27379)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 my_decimal: : operator= 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27380)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 Item_subselect: : init_expr_cache_tracker 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27384)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 sql/sql_class.cc 中有一個區隔錯誤。(CVE-2022-27386)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 decimal_bin_size 中有一個全域緩衝區溢出弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27387)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/sql_window.cc 中有一個區隔錯誤。(CVE-2022-27445)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.h 中有一個區隔錯誤。(CVE-2022-27446)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/field_conv.cc 中有一個區隔錯誤。(CVE-2022-27451)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.cc 中有一個區隔錯誤。(CVE-2022-27452)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /sql/sql_type.cc 的元件 VDec: : VDec 中有一個釋放後使用弱點。(CVE-2022-27456)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /strings/ctype-latin1.c 的元件 my_mb_wc_latin1 中有一個釋放後使用弱點。(CVE-2022-27457)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (pthread_create 傳回非零值)，保留的鎖定就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31622)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (即前往 err 標籤)，保留的鎖定 thd->ctrl_mutex 就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31623)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6443 公告中提及的多個弱點影響。

  - mariadb：使用 VIEW、aggregate 和 subquery 執行查詢時發生當機 (CVE-2021-46659)

  - mariadb：MariaDB 允許攻擊者在 find_field_in_tables 和 find_order_in_list 中利用未使用的通用資料表運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - mariadb：- MariaDB 10.5.13 及更早版本允許透過特定的 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀 (CVE-2021-46663)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者在 sub_select_postjoin_aggr 中利用 aggr 的 NULL 值造成應用程式損毀 (CVE-2021-46664)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者造成 sql_parse.cc 應用程式損毀，這是由 used_tables 預期錯誤造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及更早版本允許攻擊者透過特定的長 SELECT DISTINCT 陳述式造成應用程式損毀 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點 (CVE-2021-46669)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mariadb：未正確驗證使用者所提供資料的長度，便將其複製到固定長度的堆疊型緩衝區 (CVE-2022-24048)

  - mariadb：未驗證物件是否存在便在此物件上執行作業 (CVE-2022-24050)

  - mariadb：未正確驗證使用者提供的字串便將其用作格式規範 (CVE-2022-24051)

  - mariadb：CONNECT 儲存引擎存在堆積型緩衝區溢位弱點 (CVE-2022-24052)

  - mariadb：Item_args: : walk_arg 中存在宣告失敗弱點 (CVE-2022-27376)

  - mariadb：blob 中涉及復雜轉換時會發生毒害後使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可導致伺服器當機的弱點 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 元件中存在可導致伺服器當機的弱點 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可導致伺服器當機的弱點 (CVE-2022-27380)

  - mariadb：透過特製的 SQL 陳述式可在 Field: : set_default 觸發伺服器當機 (CVE-2022-27381)

  - mariadb：type-simple.c 的 my_strcasecmp_8bit() 中存在毒害後使用弱點 (CVE-2022-27383)

  - mariadb：透過 Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-27384)

  - mariadb：從檢視中選取時可在 query_arena: : set_query_arena 中觸發伺服器當機 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在宣告失敗弱點 (CVE-2022-27387)

  - mariadb：compare_order_elements 中存在宣告失敗弱點 (CVE-2022-27445)

  - mariadb：Binary_string: : free_buffer 中存在毒害後使用弱點 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：在多重更新和隱含分組中可觸發當機 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在宣告失敗弱點 (CVE-2022-27449)

  - mariadb：sql/item_cmpfunc.cc 中存在宣告失敗弱點 (CVE-2022-27452)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在宣告失敗弱點 (CVE-2022-27456)

  - mariadb：由於 extra/mariabackup/ds_compress.cc 中存在未釋放的鎖定，造成程式不當鎖定 (CVE-2022-31622、CVE-2022-31623)

  - mariadb：Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-32083)

  - mariadb：Item_func_in: : cleanup/Item: : cleanup_processor 中存在可導致伺服器當機的弱點 (CVE-2022-32085)

  - mariadb：Item_args: : walk_args 中存在可導致伺服器當機的弱點 (CVE-2022-32087)

  - mariadb：Exec_time_tracker: : get_loops/Filesort_tracker: : report_use/filesort 中存在區割錯誤弱點 (CVE-2022-32088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202405-25 中所述的弱點影響 (MariaDB：多個弱點)

    在 MariaDB 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mariadb 版本低於 10.5.18-1。因此，會受到 ALAS2MARIADB10.5-2023-003 公告中所提及的多個弱點影響。

    Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.34 與更早版本，以及 8.0.25 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2372)

    Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.34 與更早版本，以及 8.0.25 與更早版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 5.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2389)

    Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.35 與更早版本，以及 8.0.26 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-35604)

     10.6.2 之前的 MariaDB 中的 get_sort_by_table 允許應用程式透過 ORDER BY 的特定子查詢使用損毀。 (CVE-2021-46657)

    在 10.6.3 之前的 MariaDB 中save_window_function_values 允許應用程式因不正確處理子查詢的 with_window_func=true 而損毀。 (CVE-2021-46658)

     10.7.2 版之前的 MariaDB 允許應用程式損毀因為它不會識別 SELECT_LEX::nest_level 對於每個 VIEW 而言都是本機。 (CVE-2021-46659)

    MariaDB 10.5.9 之前的版本允許在 find_field_in_tables 和 find_order_in_list 中透過未使用的共用表格運算式 (CTE) 造成應用程式損毀。 (CVE-2021-46661)

    MariaDB 至 10.5.9 允許 set_var.cc 應用程式透過 UPDATE 陳述式的特定使用方式搭配巢狀子查詢損毀。 (CVE-2021-46662)

    MariaDB 至 10.5.13 允許透過特定 SELECT 陳述式導致 ha_maria::extra 應用程式損毀。
    (CVE-2021-46663)

    MariaDB 到 10.5.9 允許 aggr 的 NULL 值在 sub_select_postjoin_aggr 中發生應用程式損毀。
    (CVE-2021-46664)

    MariaDB 之前的 10.5.9 允許 sql_parse.cc 應用程式因不正確的 used_tables 預期而損毀。 (CVE-2021-46665)

     10.6.2 之前的 MariaDB 允許應用程式損毀這是因為不當處理從 HAVING 子句到 WHERE 子句的下推所導致。 (CVE-2021-46666)

    在 MariaDB 中發現一個整數溢位弱點配置了無效的 ref_pointer_array 大小。此問題會導致拒絕服務。 (CVE-2021-46667)

    MariaDB 10.5.9 之前的版本允許應用程式透過特定的長 SELECT DISTINCT 陳述式不當與暫存資料結構的儲存引擎資源限制互動而造成應用程式損毀。
    (CVE-2021-46668)

    在 MariaDB 中發現一個釋放後使用弱點。此瑕疵可讓攻擊者在使用 BIGINT 資料類型時觸發 convert_const_to_int() 釋放後使用導致拒絕服務。
    (CVE-2021-46669)

    計算模組化平方根的 BN_mod_sqrt() 函式含有一個錯誤可造成函式對於非質數模數而言永遠迴圈。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修復 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修復 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。 (CVE-2022-0778) (CVE-2022-0778)

    Oracle MySQL 的 MySQL Server 產品中的弱點 (元件C API)。受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21595)

    MariaDB CONNECT 儲存引擎堆疊型緩衝區溢位權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。
    需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16191。
    (CVE-2022-24048)

    MariaDB CONNECT 儲存引擎釋放後使用權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16207。(CVE-2022-24050)

    MariaDB CONNECT 儲存引擎格式字串權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的字串便將其用作格式規範所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16193。(CVE-2022-24051)

    在 MariaDB 中發現一個瑕疵。缺少輸入驗證會導致堆積緩衝區溢位。具備低層級權限的經驗證本機攻擊者可利用此缺陷將特製的 SQL 查詢提交至 MariaDB並將其權限提升至執行任意程式碼的 MariaDB 服務使用者層級。
    (CVE-2022-24052)

    據發現MariaDB Server v10.6.5 和更低版本在 Item_args::walk_arg 元件中包含一個釋放後使用其可透過特製的 SQL 陳述式遭到惡意利用。 (CVE-2022-27376)

    據發現MariaDB Server v10.6.3 和更新版本在元件 Item_func_in::cleanup() 中包含一個釋放後使用其可透過特製的 SQL 陳述式遭到惡意利用。 (CVE-2022-27377)

    在 MariaDB Server v10.7 和更舊版本中Create_tmp_table::finalize 元件中發現一個問題攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS)。 (CVE-2022-27378)

    在 MariaDB Server v10.6.2 及更低版本的 Arg_comparator::compare_real_fixed 元件中發現一個問題其允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27379)

    在 MariaDB Server v10.6.3 和更舊版本的 my_decimal::operator= 元件中發現一個問題攻擊者可藉以透過特製的 SQL 陳述式造成拒絕服務 (DoS)。 (CVE-2022-27380)

    在 MariaDB Server v10.6 和更舊版本中發現元件 Field::set_default 中存在問題攻擊者可藉以透過特製的 SQL 陳述式造成拒絕服務 (DoS)。 (CVE-2022-27381)

    透過 Item_field::used_tables/update_depend_map_for_order 元件發現 MariaDB Server v10.7 和更低版本含有一個分割錯誤。 (CVE-2022-27382)

    據發現MariaDB Server v10.6 和更新版本在 my_strcasecmp_8bit 元件中包含一個釋放後使用其可透過特製的 SQL 陳述式遭到惡意利用。 (CVE-2022-27383)

    在 MariaDB Server v10.6 及更低版本的 Item_subselect::init_expr_cache_tracker 元件中發現問題可讓攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27384)

    據發現在 MariaDB Server v10.7 及以下版本中Used_tables_and_const_cache::used_tables_and_const_cache_join 元件存在問題可讓攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。 (CVE-2022-27385)

    透過 sql/sql_class.cc 元件發現 MariaDB Server v10.7 和更低版本含有一個分割錯誤。 (CVE-2022-27386)

    據發現MariaDB Server v10.7 和更低版本在 decimal_bin_size 元件中含有一個全域緩衝區溢位其可透過特製的 SQL 陳述式遭到惡意利用。 (CVE-2022-27387)

    透過 sql/item_subselect.cc 元件發現 MariaDB 伺服器 v10.9 和更低版本含有一個分割錯誤。 (CVE-2022-27444)

    MariaDB Server v10.9 和更低版本透過 sql/sql_window.cc 元件發現含有一個分割錯誤。 (CVE-2022-27445)

    透過 sql/item_cmpfunc.h 元件發現 MariaDB 伺服器 v10.9 及更低版本含有一個分割錯誤。 (CVE-2022-27446)

    發現 MariaDB Server v10.9 及更低版本透過 /sql/sql_string.h 的 Binary_string::free_buffer() 元件包含一個釋放後使用。 (CVE-2022-27447)

    在 MariaDB 伺服器 v10.9 及之前版本中透過 /row/row0mysql.cc 的「node->pcur->rel_pos == BTR_PCUR_ON」存在一個宣告失敗。 (CVE-2022-27448)

    透過 sql/item_func.cc:148 元件發現 MariaDB 伺服器 v10.9 和更低版本含有一個分割錯誤。 (CVE-2022-27449)

    透過 sql/field_conv.cc 元件發現 MariaDB 伺服器 v10.9 和更低版本含有一個分割錯誤。 (CVE-2022-27451)

    透過 sql/item_cmpfunc.cc 元件發現 MariaDB 伺服器 v10.9 和更低版本含有一個分割錯誤。 (CVE-2022-27452)

    據發現MariaDB Server v10.6.3 和更低版本在 /strings/ctype-simple.c 的 my_wildcmp_8bit_impl 元件中包含一個釋放後使用。 (CVE-2022-27455)

    據發現MariaDB Server v10.6.3 及更低版本在 /sql/sql_type.cc 的元件 VDec::VDec 中包含一個釋放後使用。 (CVE-2022-27456)

    據發現MariaDB Server v10.6.3 及更低版本在 /strings/ctype-latin1.c 的 my_mb_wc_latin1 元件中包含一個釋放後使用。 (CVE-2022-27457)

    據發現MariaDB Server v10.6.3 和更低版本在 /sql/sql_string.h 的 Binary_string::free_buffer() 元件中包含一個釋放後使用。 (CVE-2022-27458)

     10.7 版之前的 MariaDB 伺服器容易發生拒絕服務。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (pthread_create 傳回非零值)，保留的鎖定就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31622)

     10.7 版之前的 MariaDB 伺服器容易發生拒絕服務。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (即前往 err 標籤)，保留的鎖定 thd->ctrl_mutex 就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31623)

     10.7 版之前的 MariaDB 伺服器容易發生拒絕服務。執行 plugin/server_audit/server_audit.c 方法 log_statement_ex 時，程式未正確釋放保留鎖定的 lock_bigbuffer，這讓本機使用者可以因鎖死而觸發拒絕服務攻擊。(CVE-2022-31624)

    發現 MariaDB v10.2 至 v10.6.1 含有透過 Item_subselect::init_expr_cache_tracker 元件的分割錯誤。 (CVE-2022-32083)

    發現 MariaDB v10.2 至 v10.7 含有一個透過 Item_func_in::cleanup/Item::cleanup_processor 元件的分割錯誤。 (CVE-2022-32085)

    發現 MariaDB v10.4 至 v10.8 透過 Item_field::fix_outer_field 元件含有一個分割錯誤。 (CVE-2022-32086)

    發現 MariaDB v10.2 至 v10.7 內有透過 Item_args::walk_args 元件的分割錯誤。 (CVE-2022-32087)

    發現 MariaDB v10.2 至 v10.7 含有一個透過 Exec_time_tracker::get_loops/Filesort_tracker::report_use/filesort 元件的分割錯誤。 (CVE-2022-32088)

    發現 MariaDB v10.5 至 v10.7 透過 st_select_lex_unit::exclude_level 元件包含一個分割錯誤。 (CVE-2022-32089)

    發現 MariaDB v10.7 在 /libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc 的 __interceptor_memset 中含有一個釋放後使用錯誤。 (CVE-2022-32091)

    在 10.9.2之前的 MariaDB 中extra/mariabackup/ds_compress.cc 中的 compress_write 未在資料流寫入失敗時釋放 data_mutex進而允許本機使用者觸發鎖死。 (CVE-2022-38791)

    MariaDB Galera 中的一個問題可導致具有訊號 6 的 mysqld 處理程序損毀。(CVE-2023-5157)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MariaDB 版本低于 10.7.4。因此，其会受到 mariadb-1074-release-notes 公告中提及的多个漏洞影响。

  - 发现 MariaDB v10.2 至 v10.7 的组件 Exec_time_tracker::get_loops/Filesort_tracker::report_use/filesort 中存在分段错误。(CVE-2022-32088)

  - 在 MariaDB 10.5.9 及之前版本中，当使用 BIGINT 数据类型时，攻击者可以触发 convert_const_to_int 中的释放后使用漏洞。(CVE-2021-46669)

  - 发现 MariaDB Server 10.6.5 及更低版本的组件 Item_args::walk_arg 中存在释放后使用漏洞，该漏洞可通过特制的 SQL 语句加以利用。(CVE-2022-27376)

  - 发现 MariaDB Server 10.6.3 及更低版本的组件 Item_func_in::cleanup() 中存在释放后使用漏洞，该漏洞可通过特制的 SQL 语句加以利用。(CVE-2022-27377)

  - 发现 MariaDB Server 10.7 及更低版本的组件 Create_tmp_table::finalize 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。(CVE-2022-27378)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.4.25。因此，其会受到 mariadb-10425-release-notes 公告中提及的多个漏洞影响。

  - 发现 MariaDB v10.2 至 v10.7 的组件 Exec_time_tracker::get_loops/Filesort_tracker::report_use/filesort 中存在分段错误。(CVE-2022-32088)

  - 在 MariaDB 10.5.9 及之前版本中，当使用 BIGINT 数据类型时，攻击者可以触发 convert_const_to_int 中的释放后使用漏洞。(CVE-2021-46669)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.7.37 和较早版本以及 8.0.28 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-21427)

  - 发现 MariaDB Server 10.6.5 及更低版本的组件 Item_args::walk_arg 中存在释放后使用漏洞，该漏洞可通过特制的 SQL 语句加以利用。(CVE-2022-27376)

  - 发现 MariaDB Server 10.6.3 及更低版本的组件 Item_func_in::cleanup() 中存在释放后使用漏洞，该漏洞可通过特制的 SQL 语句加以利用。(CVE-2022-27377)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5948 公告中提及的多个漏洞影响。

  - mariadb：通过 VIEW、聚合和子查询执行查询时发生崩溃 (CVE-2021-46659)

  - mariadb：MariaDB 允许攻击者通过未使用的公用表表达式 (CTE) 在 find_field_in_tables 和 find_order_in_list 中造成应用程序崩溃。(CVE-2021-46661)

  - mariadb：MariaDB 10.5.13 及之前版本允许通过特定的 SELECT 语句造成 ha_maria: : extra 应用程序崩溃 (CVE-2021-46663)

  - mariadb：MariaDB 10.5.9 及之前版本允许利用 aggr 的空值在 sub_select_postjoin_aggr 中造成应用程序崩溃 (CVE-2021-46664)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者造成 sql_parse.cc 应用程序崩溃，这是由错误的 used_tables 预期造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者通过特定的长 SELECT DISTINCT 语句造成应用程序崩溃 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及之前版本中，当使用 BIGINT 数据类型时，攻击者可以触发 convert_const_to_int 中的释放后使用漏洞 (CVE-2021-46669)

  - mysql：C API 不明漏洞（2022 年 10 月 CPU）(CVE-2022-21595)

  - mariadb：在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度 (CVE-2022-24048)

  - mariadb：未验证对象是否存在便对其执行操作 (CVE-2022-24050)

  - mariadb：在将用户提供的字符串用作格式说明符之前，未正确验证这些字符串 (CVE-2022-24051)

  - mariadb：CONNECT 存储引擎存在基于堆的缓冲区溢出问题 (CVE-2022-24052)

  - mariadb：Item_arg: : walk_arg 存在断言失败问题 (CVE-2022-27376)

  - mariadb：blob 中涉及复杂转换时会发生中毒后使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可致服务器崩溃的漏洞 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 组件中存在可致服务器崩溃的漏洞 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可致服务器崩溃的漏洞 (CVE-2022-27380)

  - mariadb：通过特别构建的 SQL 语句可触发 Field: : set_default 中可致服务器崩溃的漏洞 (CVE-2022-27381)

  - mariadb：通过 Item_field: : used_tables/update_depend_map_for_order 组件可造成断言失败 (CVE-2022-27382)

  - mariadb：ctype-simple.c 的 my_strcasecmp_8bit() 中存在毒害后使用漏洞 (CVE-2022-27383)

  - mariadb：通过组件 Item_subselect : init_expr_cache_tracker 中存在可致服务器崩溃的漏洞 (CVE-2022-27384)

  - mariadb：从视图中执行 SELECT 时可触发 query_arena: : set_query_arena 中可致服务器崩溃的漏洞 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在断言失败漏洞 (CVE-2022-27387)

  - mariadb：在等式中使用 HAVING with NOT EXIST 谓词时可发生崩溃 (CVE-2022-27444)

  - mariadb：compare_order_elements 中存在断言失败漏洞 (CVE-2022-27445)

  - mariadb：在等式中使用 HAVING with IS NULL 谓词时可发生崩溃 (CVE-2022-27446)

  - mariadb：Binary_string: : free_buffer 中存在中毒后使用漏洞 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：多重更新和隐式分组可发生崩溃 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在断言失败漏洞 (CVE-2022-27449)

  - mariadb：通过 ORDER BY 中表达式中的 window 函数可造成崩溃 (CVE-2022-27451)

  - mariadb：sql/item_cmpfunc.cc 中存在断言失败漏洞 (CVE-2022-27452)

  - mariadb：当 WHERE 在 HAVING 中具有包含外部引用的子查询时会发生释放后使用 (CVE-2022-27455)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在断言失败漏洞 (CVE-2022-27456)

  - mariadb：长唯一键后重复值错误中的键值不正确 (CVE-2022-27457)

  - mariadb：由于 extra/mariabackup/ds_compress.cc 中存在未释放的锁定，造成程序锁定不当（CVE-2022-31622、CVE-2022-31623）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-5948 公告中提及的多个漏洞的影响。

  - 10.7.2 之前的 MariaDB 版本允许造成应用程序崩溃，因为它无法识别 SELECT_LEX: : nest_level 对于每个 VIEW 而言都是本地对象。(CVE-2021-46659)

  - MariaDB 10.5.9 及之前版本允许通过特定 SELECT DISTINCT 长语句与临时数据结构的存储引擎资源限制进行不当交互，从而导致应用程序崩溃。
    (CVE-2021-46668)

  - MariaDB CONNECT 存储引擎中存在基于堆栈的缓冲区溢出和权限升级漏洞。此漏洞允许本地攻击者升级对受影响 MariaDB 装置的权限。
    用户需要进行身份验证才能利用此漏洞。SQL 查询的处理进程中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞，在服务帐户的上下文中升级特权以及执行任意代码。此漏洞之前为 ZDI-CAN-16191。
    (CVE-2022-24048)

  - 发现 MariaDB Server 10.6.3 及更低版本的组件 Item_func_in: : cleanup() 中存在释放后使用漏洞，该漏洞可通过特制的 SQL 语句加以利用。(CVE-2022-27377)

  - 发现 MariaDB Server 10.6 及更低版本的组件 Field: : set_default 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。(CVE-2022-27381)

  - 发现 MariaDB Server 10.7 及更低版本的组件 Item_field: : used_tables/update_depend_map_for_order 中存在分段错误。(CVE-2022-27382)

  - 发现 MariaDB Server 10.6 及更低版本的组件 my_strcasecmp_8bit 中存在释放后使用漏洞，该漏洞可通过特制的 SQL 语句加以利用。(CVE-2022-27383)

  - 发现 MariaDB Server 10.9 及更低版本的组件 sql/item_subselect.cc 中存在分段错误。(CVE-2022-27444)

  - 发现 MariaDB Server 10.9 及更低版本的 /sql/sql_string.h 的组件 Binary_string: : free_buffer() 中存在释放后使用漏洞。(CVE-2022-27447)

  - MariaDB Server 10.9 及更低版本的 /row/row0mysql.cc 中存在通过“node->pcur->rel_pos == BTR_PCUR_ON”造成的断言失败。(CVE-2022-27448)

  - 发现 MariaDB Server 10.9 及更低版本的组件 sql/item_func.cc: 148 中存在分段错误漏洞。(CVE-2022-27449)

  - 发现 MariaDB Server 10.6.3 及更低版本的 /strings/ctype-simple.c 的组件 my_wildcmp_8bit_impl 中存在释放后使用漏洞。(CVE-2022-27455)

  - 发现 MariaDB Server 10.6.3 及更低版本的 /sql/sql_string.h 的组件 Binary_string: : free_buffer() 中存在释放后使用漏洞。(CVE-2022-27458)

  - MariaDB 10.5.9 及之前版本允许通过未使用的公用表表达式 (CTE) 在 find_field_in_tables 和 find_order_in_list 中造成应用程序崩溃。(CVE-2021-46661)

  - MariaDB 10.5.13 及之前版本允许通过特定 SELECT 语句造成 ha_maria: : extra 应用程序崩溃。
    (CVE-2021-46663)

  - MariaDB 10.5.9 及之前版本允许利用空值 aggr 在 sub_select_postjoin_aggr 中造成应用程序崩溃。
    (CVE-2021-46664)

  - MariaDB 10.5.9 及之前版本允许利用错误的 used_tables 预期造成 sql_parse.cc 应用程序崩溃。(CVE-2021-46665)

  - 在 MariaDB 10.5.9 及之前版本中，当使用 BIGINT 数据类型时，攻击者可以触发 convert_const_to_int 中的释放后使用漏洞。(CVE-2021-46669)

  - MariaDB CONNECT 存储引擎中存在释放后使用和权限升级漏洞。此漏洞允许本地攻击者升级对受影响 MariaDB 装置的权限。用户需要进行身份验证才能利用此漏洞。SQL 查询的处理进程中存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞，在服务帐户的上下文中升级特权以及执行任意代码。此漏洞之前为 ZDI-CAN-16207。(CVE-2022-24050)

  - MariaDB CONNECT 存储引擎中存在格式字符串和权限升级漏洞。此漏洞允许本地攻击者升级对受影响 MariaDB 装置的权限。用户需要进行身份验证才能利用此漏洞。SQL 查询的处理进程中存在特定缺陷。造成这一问题的原因是，在将用户提供的字符串用作格式说明符之前，未正确验证这些字符串。攻击者可利用此漏洞，在服务帐户的上下文中升级特权以及执行任意代码。此漏洞之前为 ZDI-CAN-16193。(CVE-2022-24051)

  - MariaDB CONNECT 存储引擎中存在基于堆的缓冲区溢出和权限升级漏洞。此漏洞允许本地攻击者升级对受影响 MariaDB 装置的权限。
    用户需要进行身份验证才能利用此漏洞。SQL 查询的处理进程中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞，在服务帐户的上下文中升级特权以及执行任意代码。此漏洞之前为 ZDI-CAN-16190。
    (CVE-2022-24052)

  - 发现 MariaDB Server 10.6.5 及更低版本的组件 Item_args: : walk_arg 中存在释放后使用漏洞，该漏洞可通过特制的 SQL 语句加以利用。(CVE-2022-27376)

  - 发现 MariaDB Server 10.7 及更低版本的组件 Create_tmp_table: : finalize 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。(CVE-2022-27378)

  - 发现 MariaDB Server 10.6.2 及更低版本的组件 Arg_comparator: : compare_real_fixed 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。
    (CVE-2022-27379)

  - 发现 MariaDB Server 10.6.3 及更低版本的组件 my_decimal: : operator= 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。(CVE-2022-27380)

  - 发现 MariaDB Server 10.6 及更低版本的组件 Item_subselect: : init_expr_cache_tracker 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。
    (CVE-2022-27384)

  - 发现 MariaDB Server 10.7 及更低版本的组件 sql/sql_class.cc 中存在分段错误。(CVE-2022-27386)

  - 发现 MariaDB Server 10.7 及更低版本的组件 decimal_bin_size 中存在全局缓冲区溢出漏洞，该漏洞可通过特制的 SQL 语句加以利用。(CVE-2022-27387)

  - 发现 MariaDB Server 10.9 及更低版本的组件 sql/sql_window.cc 中存在分段错误。(CVE-2022-27445)

  - 发现 MariaDB Server 10.9 及更低版本的组件 sql/item_cmpfunc.h 中存在分段错误。(CVE-2022-27446)

  - 发现 MariaDB Server 10.9 及更低版本的组件 sql/field_conv.cc 中存在分段错误。(CVE-2022-27451)

  - 发现 MariaDB Server 10.9 及更低版本的组件 sql/item_cmpfunc.cc 中存在分段错误。(CVE-2022-27452)

  - 发现 MariaDB Server 10.6.3 及更低版本的 /sql/sql_type.cc 的组件 VDec: : VDec 中存在释放后使用漏洞。(CVE-2022-27456)

  - 发现 MariaDB Server 10.6.3 及更低版本的 /strings/ctype-latin1.c 的组件 my_mb_wc_latin1 中存在释放后使用漏洞。(CVE-2022-27457)

  - 10.7 之前的 MariaDB 服务器易受拒绝服务攻击。在 extra/mariabackup/ds_compress.cc 中，执行 create_worker_threads 方法期间发生错误（pthread_create 返回非零值）时，保留的锁定不会被正确释放，由于死锁，本地用户可以借此触发拒绝服务攻击。(CVE-2022-31622)

  - 10.7 之前的 MariaDB 服务器易受拒绝服务攻击。在 extra/mariabackup/ds_compress.cc 中，执行 create_worker_threads 方法期间发生错误（即前往 err 标签）时，保留的锁定不会被正确释放，由于死锁，本地用户可以借此触发拒绝服务攻击。(CVE-2022-31623)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 6443 公告中提及的多个漏洞影响。

  - mariadb：通过 VIEW、聚合和子查询执行查询时发生崩溃 (CVE-2021-46659)

  - mariadb：MariaDB 允许攻击者通过未使用的公用表表达式 (CTE) 在 find_field_in_tables 和 find_order_in_list 中造成应用程序崩溃。(CVE-2021-46661)

  - mariadb：MariaDB 10.5.13 及之前版本允许通过特定的 SELECT 语句造成 ha_maria: : extra 应用程序崩溃 (CVE-2021-46663)

  - mariadb：MariaDB 10.5.9 及之前版本允许利用 aggr 的空值在 sub_select_postjoin_aggr 中造成应用程序崩溃 (CVE-2021-46664)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者造成 sql_parse.cc 应用程序崩溃，这是由错误的 used_tables 预期造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者通过特定的长 SELECT DISTINCT 语句造成应用程序崩溃 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及之前版本中，当使用 BIGINT 数据类型时，攻击者可以触发 convert_const_to_int 中的释放后使用漏洞 (CVE-2021-46669)

  - mysql：Server: FTS 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21427)

  - mysql：C API 不明漏洞（2022 年 10 月 CPU）(CVE-2022-21595)

  - mariadb：在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度 (CVE-2022-24048)

  - mariadb：未验证对象是否存在便对其执行操作 (CVE-2022-24050)

  - mariadb：在将用户提供的字符串用作格式说明符之前，未正确验证这些字符串 (CVE-2022-24051)

  - mariadb：CONNECT 存储引擎存在基于堆的缓冲区溢出问题 (CVE-2022-24052)

  - mariadb：Item_arg: : walk_arg 存在断言失败问题 (CVE-2022-27376)

  - mariadb：blob 中涉及复杂转换时会发生中毒后使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可致服务器崩溃的漏洞 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 组件中存在可致服务器崩溃的漏洞 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可致服务器崩溃的漏洞 (CVE-2022-27380)

  - mariadb：通过特别构建的 SQL 语句可触发 Field: : set_default 中可致服务器崩溃的漏洞 (CVE-2022-27381)

  - mariadb：ctype-simple.c 的 my_strcasecmp_8bit() 中存在毒害后使用漏洞 (CVE-2022-27383)

  - mariadb：通过组件 Item_subselect : init_expr_cache_tracker 中存在可致服务器崩溃的漏洞 (CVE-2022-27384)

  - mariadb：从视图中执行 SELECT 时可触发 query_arena: : set_query_arena 中可致服务器崩溃的漏洞 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在断言失败漏洞 (CVE-2022-27387)

  - mariadb：compare_order_elements 中存在断言失败漏洞 (CVE-2022-27445)

  - mariadb：Binary_string: : free_buffer 中存在中毒后使用漏洞 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：多重更新和隐式分组可发生崩溃 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在断言失败漏洞 (CVE-2022-27449)

  - mariadb：sql/item_cmpfunc.cc 中存在断言失败漏洞 (CVE-2022-27452)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在断言失败漏洞 (CVE-2022-27456)

  - mariadb：由于 extra/mariabackup/ds_compress.cc 中存在未释放的锁定，造成程序锁定不当（CVE-2022-31622、CVE-2022-31623）

  - mariadb：Item_subselect: : init_expr_cache_tracker 中存在可致服务器崩溃的漏洞 (CVE-2022-32083)

  - mariadb：Item_func_in: : cleanup/Item: : cleanup_processor 中存在可致服务器崩溃的漏洞 (CVE-2022-32085)

  - mariadb：Item_args: : walk_args 中存在可致服务器崩溃的漏洞 (CVE-2022-32087)

  - mariadb：Exec_time_tracker: : get_loops/Filesort_tracker: : report_use/filesort 中存在分段错误问题 (CVE-2022-32088)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202405-25 中所述漏洞的影响（MariaDB：多个漏洞）

    已在 MariaDB 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mariadb 版本低于 10.5.18-1。因此，它受到 ALAS2MARIADB10.5-2023-003 公告中提及的多个漏洞影响。

    Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.34 和较早版本以及 8.0.25 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2372)

    Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.34 和较早版本以及 8.0.25 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 5.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2389)

    Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.35 和较早版本以及 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.1 基本分数 5.5（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-35604)

     10.6.2 之前的 MariaDB 中的 get_sort_by_table 允许通过使用 ORDER BY 的某些子查询导致应用程序崩溃。 (CVE-2021-46657)

    低于 10.6.3 的MariaDB 中的 save_window_function_values 允许应用程序崩溃原因是未正确处理子查询的 with_window_func=true。 (CVE-2021-46658)

     10.7.2 之前的 MariaDB 可能会造成应用程序崩溃因为它无法识别出对于每个 VIEW 而言都是本地的 SELECT_LEX::nest_level。 (CVE-2021-46659)

    低于 的 MariaDB 10.5.9 可通过未使用的公用表表达式 (CTE) 在 find_field_in_tables 和 find_order_in_list 中导致应用程序崩溃。 (CVE-2021-46661)

    通过将 UPDATE 语句与嵌套子查询结合使用进行特定操作可能会造成 set_var.cc 应用程序崩溃到 MariaDB 10.5.9 为止的所有版本可导致 set_var.cc 应用程序崩溃。 (CVE-2021-46662)

    到 为止的 MariaDB 10.5.13 允许通过特定 SELECT 语句造成 ha_maria::extra 应用程序崩溃。
    (CVE-2021-46663)

    及之前版本的 MariaDB 10.5.9 允许在 sub_select_postjoin_aggr 中发生 aggr 的空值时发生应用程序崩溃。
    (CVE-2021-46664)

    由于used_tables 预期不正确MariaDB 及之前版本 10.5.9 允许 sql_parse.cc 应用程序崩溃。 (CVE-2021-46665)

    由于未正确处理从 HAVING 子句到 WHERE 子句的下推低于 10.6.2 的 MariaDB 允许应用程序崩溃。 (CVE-2021-46666)

    在 MariaDB 中发现整数溢出漏洞其中分配了无效的 ref_pointer_array 大小。此问题可导致拒绝服务。 (CVE-2021-46667)

    MariaDB 到 10.5.9 的版本可通过某些与临时数据结构的存储引擎资源限制不当交互的长 SELECT DISTINCT 语句导致应用程序崩溃。
    (CVE-2021-46668)

    在 MariaDB 中发现释放后使用漏洞。此缺陷允许攻击者在使用 BIGINT 数据类型时触发 convert_const_to_int() 释放后使用从而导致拒绝服务。
    (CVE-2021-46669)

    用于计算模平方根的 BN_mod_sqrt() 函数包含一个缺陷可导致该函数针对非素数模永远循环。当在内部解析包含压缩形式的椭圆曲线公钥或具有以压缩形式编码的基点的显式椭圆曲线参数时，将会使用此函数。可以通过构建具有无效显式曲线参数的证书来触发无限循环。由于证书解析发生在证书签名验证之前，因此任何解析外部所提供证书的进程都可能遭受拒绝服务攻击。解析构建的私钥时也可能发生无限循环，因为其中可能包含显式椭圆曲线参数。因此，易受攻击的情况包括：- TLS 客户端使用服务器证书 - TLS 服务器使用客户端证书 - 从客户处获取证书或私钥的主机托管商 - 证书颁发机构解析用户的证书请求 - 解析 ASN.1 椭圆曲线参数以及使用 BN_mod_sqrt( ) 的任何其他应用程序，其中攻击者可控制易受此 DoS 问题影响的参数值。OpenSSL 1.0.2 版本在初始解析证书期间未解析公钥，这就使得触发无限循环变得稍难一些。但是，任何需要证书公钥的操作都将触发无限循环。特别是在证书签名验证期间，攻击者可使用自签名证书触发循环。OpenSSL 版本 1.0.2、1.1.1 和 3.0 会受此问题影响。2022 年 3 月 15 日发布的 1.1.1n 和 3.0.2 版本已解决此问题。已在 OpenSSL 3.0.2 中修复（影响 3.0.0、3.0.1）。已在 OpenSSL 1.1.1n 中修复（影响 1.1.1-1.1.1m）。在 OpenSSL 1.0.2zd 中已修复影响 1.0.2-1.0.2zc。 (CVE-2022-0778) (CVE-2022-0778)

    Oracle MySQL 的 MySQL 服务器产品中的漏洞组件C API。支持的版本中受影响的是 5.7.36 和较早版本以及 8.0.27 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21595)

    MariaDB CONNECT 存储引擎基于堆栈的缓冲区溢出权限升级漏洞。此漏洞允许本地攻击者升级对受影响 MariaDB 装置的权限。
    用户需要进行身份验证才能利用此漏洞。SQL 查询的处理进程中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞，在服务帐户的上下文中升级特权以及执行任意代码。此漏洞之前为 ZDI-CAN-16191。
    (CVE-2022-24048)

    MariaDB CONNECT 存储引擎释放后使用权限提升漏洞。此漏洞允许本地攻击者升级对受影响 MariaDB 装置的权限。用户需要进行身份验证才能利用此漏洞。SQL 查询的处理进程中存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞，在服务帐户的上下文中升级特权以及执行任意代码。此漏洞之前为 ZDI-CAN-16207。(CVE-2022-24050)

    MariaDB CONNECT 存储引擎格式字符串权限升级漏洞。此漏洞允许本地攻击者升级对受影响 MariaDB 装置的权限。用户需要进行身份验证才能利用此漏洞。SQL 查询的处理进程中存在特定缺陷。造成这一问题的原因是，在将用户提供的字符串用作格式说明符之前，未正确验证这些字符串。攻击者可利用此漏洞，在服务帐户的上下文中升级特权以及执行任意代码。此漏洞之前为 ZDI-CAN-16193。(CVE-2022-24051)

    在 MariaDB 中发现一个缺陷。缺少输入验证会导致堆缓冲区溢出。此缺陷允许至少具有低级别特权的经身份验证的本地攻击者向 MariaDB 提交构建的 SQL 查询并将其特权升级到 MariaDB 服务用户的级别、运行任意代码。
    (CVE-2022-24052)

    MariaDB Server v10.6.5 及更低版本中发现在组件 Item_args::walk_arg 中包含释放后使用可通过特别构建的 SQL 语句加以利用。 (CVE-2022-27376)

    发现 MariaDB Server v10.6.3 及更低版本的组件 Item_func_in::cleanup() 中包含释放后使用可通过特别构建的 SQL 语句利用。 (CVE-2022-27377)

    发现 MariaDB Server v10.7 及更低版本的组件 Create_tmp_table::finalize 中存在问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。 (CVE-2022-27378)

    发现 MariaDB Server v10.6.2 及更低版本的组件 Arg_comparator::compare_real_fixed 中存在问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。
    (CVE-2022-27379)

    在 MariaDB Server v10.6.3 及更低版本的组件 my_decimal::operator= 中发现一个问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。 (CVE-2022-27380)

    发现 MariaDB Server v10.6 及更低版本的组件 Field::set_default 中存在一个问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。 (CVE-2022-27381)

    已发现 MariaDB Server v10.7 及更低版本通过组件 Item_field::used_tables/update_depend_map_for_order 包含分段错误。 (CVE-2022-27382)

    MariaDB Server v10.6 及更低版本中发现在组件 my_strcasecmp_8bit 中包含释放后使用可通过特别构建的 SQL 语句加以利用。 (CVE-2022-27383)

    在 MariaDB Server v10.6 及更低版本的组件 Item_subselect::init_expr_cache_tracker 中发现一个问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。
    (CVE-2022-27384)

    发现 MariaDB Server v10.7 及更低版本的组件Used_tables_and_const_cache::used_tables_and_const_cache_join 中存在一个问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。 (CVE-2022-27385)

    发现 MariaDB Server v10.7 及更低版本通过组件 sql/sql_class.cc 含有分段错误。 (CVE-2022-27386)

    MariaDB Server v10.7 及更低版本中发现在组件 decimal_bin_size 中包含全局缓冲区溢出此问题可通过特别构建的 SQL 语句加以利用。 (CVE-2022-27387)

    发现 MariaDB Server v10.9 及更低版本通过组件 sql/item_subselect.cc 含有分段错误。 (CVE-2022-27444)

    发现 MariaDB Server v10.9 及更低版本通过组件 sql/sql_window.cc 含有分段错误。 (CVE-2022-27445)

    发现 MariaDB Server v10.9 及更低版本包含通过组件 sql/item_cmpfunc.h 调用的分段错误。 (CVE-2022-27446)

    发现 MariaDB Server v10.9 及更低版本通过位于 /sql/sql_string.h 的组件 Binary_string::free_buffer() 包含释放后使用。 (CVE-2022-27447)

    在 MariaDB Server v10.9 及更低版本中存在通过 /row/row0mysql.cc 中的“node->pcur->rel_pos == BTR_PCUR_ON”造成的断言失败。 (CVE-2022-27448)

    已发现 MariaDB Server v10.9 及更低版本包含通过组件 sql/item_func.cc:148 造成的分段错误。 (CVE-2022-27449)

    已发现 MariaDB Server v10.9 和更低版本包含通过组件 sql/field_conv.cc 造成的分段错误。 (CVE-2022-27451)

    发现 MariaDB Server v10.9 及更低版本包含通过组件 sql/item_cmpfunc.cc 触发的分段错误。 (CVE-2022-27452)

    已发现 MariaDB Server v10.6.3 及更低版本在 /strings/ctype-simple.c 的组件 my_wildcmp_8bit_impl 中包含释放后使用。 (CVE-2022-27455)

    发现 MariaDB Server v10.6.3 及更低版本在位于 /sql/sql_type.cc 的组件 VDec::VDec 中包含释放后使用。 (CVE-2022-27456)

    已发现 MariaDB Server v10.6.3 及更低版本在位于 /strings/ctype-latin1.c 的组件 my_mb_wc_latin1 中包含释放后使用。 (CVE-2022-27457)

    已发现 MariaDB Server v10.6.3 及更低版本在 /sql/sql_string.h 的组件 Binary_string::free_buffer() 中包含释放后使用。 (CVE-2022-27458)

     10.7 之前的 MariaDB Server 容易遭受拒绝服务。在 extra/mariabackup/ds_compress.cc 中，执行 create_worker_threads 方法期间发生错误（pthread_create 返回非零值）时，保留的锁定不会被正确释放，由于死锁，本地用户可以借此触发拒绝服务攻击。(CVE-2022-31622)

     10.7 之前的 MariaDB Server 容易遭受拒绝服务。在 extra/mariabackup/ds_compress.cc 中，执行 create_worker_threads 方法期间发生错误（即前往 err 标签）时，保留的锁定不会被正确释放，由于死锁，本地用户可以借此触发拒绝服务攻击。(CVE-2022-31623)

     10.7 之前的 MariaDB Server 容易遭受拒绝服务。执行 plugin/server_audit/server_audit.c 方法 log_statement_ex 时，未正确释放保留的锁定 lock_bigbuffer，这让本地用户可以因死锁而触发拒绝服务。(CVE-2022-31624)

    发现 MariaDB v10.2 到 v10.6.1 包含一个通过组件 Item_subselect::init_expr_cache_tracker 造成的分段错误。 (CVE-2022-32083)

    发现 MariaDB v10.2 到 v10.7 通过组件 Item_func_in::cleanup/Item::cleanup_processor 包含一个分段错误。 (CVE-2022-32085)

    发现 MariaDB v10.4 到 v10.8 含有一个通过组件 Item_field::fix_outer_field 造成的分段错误。 (CVE-2022-32086)

    发现 MariaDB v10.2 到 v10.7 包含一个通过组件 Item_args::walk_args 调用的分段错误。 (CVE-2022-32087)

    发现 MariaDB v10.2 至 v10.7 在组件 Exec_time_tracker::get_loops/Filesort_tracker::report_use/filesort 中包含一个分段错误。 (CVE-2022-32088)

    发现 MariaDB v10.5 到 v10.7 包含一个通过组件 st_select_lex_unit::exclude_level 导致的分段错误。 (CVE-2022-32089)

    已发现 MariaDB v10.7 在位于 /libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc 的 __interceptor_memset 中包含 use-after-poison。 (CVE-2022-32091)

    在 10.9.2之前的 MariaDB 中extra/mariabackup/ds_compress.cc 中的 compress_write 在流写入失败时未释放 data_mutex从而允许本地用户触发死锁。 (CVE-2022-38791)

    MariaDB Galera 中的问题可导致发出信号 6 的 mysqld 进程崩溃。 (CVE-2023-5157

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
162556	SUSE SLES15 セキュリティ更新: mariadb (SUSE-SU-2022:2189-1)	Nessus	SuSE Local Security Checks	2022/6/28	2025/9/24	high
184612	RockyLinux 8mariadb:10.3RLSA-2022:6443	Nessus	Rocky Linux Local Security Checks	2023/11/6	2025/9/24	high
160723	MariaDB 10.6.0< 10.6.8 の複数の脆弱性	Nessus	Databases	2022/5/9	2025/10/17	critical
167033	Amazon Linux 2022 : (ALAS2022-2022-182)	Nessus	Amazon Linux Local Security Checks	2022/11/5	2025/9/26	high
160721	MariaDB 10.4.0 < 10.4.25 多個弱點	Nessus	Databases	2022/5/9	2025/9/24	high
160725	MariaDB 10.7.0 < 10.7.4 多個弱點	Nessus	Databases	2022/5/9	2025/9/24	high
163960	RHEL 9：galera、mariadb 和 mysql-selinux (RHSA-2022: 5948)	Nessus	Red Hat Local Security Checks	2022/8/9	2025/9/24	high
164033	Oracle Linux 9：galera、mariadb 和 mysql-selinux (ELSA-2022-5948)	Nessus	Oracle Linux Local Security Checks	2022/8/10	2025/9/23	high
164973	RHEL 8：mariadb：10.3 (RHSA-2022：6443)	Nessus	Red Hat Local Security Checks	2022/9/13	2025/9/24	high
195163	GLSA-202405-25：MariaDB：多個弱點	Nessus	Gentoo Local Security Checks	2024/5/8	2025/9/24	high
181931	Amazon Linux 2mariadb --advisory ALAS2MARIADB10.5-2023-003 (ALASMARIADB10.5-2023-003)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2025/9/26	high
160725	MariaDB 10.7.0 < 10.7.4 多个漏洞	Nessus	Databases	2022/5/9	2025/9/24	high
160721	MariaDB 10.4.0 < 10.4.25 多个漏洞	Nessus	Databases	2022/5/9	2025/9/24	high
163960	RHEL 9：galera、mariadb 和 mysql-selinux (RHSA-2022：5948)	Nessus	Red Hat Local Security Checks	2022/8/9	2025/9/24	high
164033	Oracle Linux 9：galera、mariadb 和 mysql-selinux (ELSA-2022-5948)	Nessus	Oracle Linux Local Security Checks	2022/8/10	2025/9/23	high
164973	RHEL 8：mariadb：10.3 (RHSA-2022: 6443)	Nessus	Red Hat Local Security Checks	2022/9/13	2025/9/24	high
195163	GLSA-202405-25：MariaDB：多个漏洞	Nessus	Gentoo Local Security Checks	2024/5/8	2025/9/24	high
181931	Amazon Linux 2 : mariadb、 --advisory ALAS2MARIADB10。5-2023-003 (ALASMARIADB10。5-2023-003)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2025/9/26	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high