The version of mysql installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-21482 advisory.

  - Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General). Supported     versions that are affected are 8.0.28 and prior. Difficult to exploit vulnerability allows high privileged     attacker with access to the physical communication segment attached to the hardware where the MySQL     Cluster executes to compromise MySQL Cluster. Successful attacks require human interaction from a person     other than the attacker. Successful attacks of this vulnerability can result in takeover of MySQL Cluster.
    (CVE-2022-21482)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。影響を受けるサポート対象のバージョンは 8.0.28 以前です。悪用が難しい脆弱性により、高い権限を持つ攻撃者が、MySQL Cluster が実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、MySQL Cluster を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、MySQL Cluster の乗っ取りが発生する可能性があります。
    (CVE-2022-21482)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 8.0.28 和之前的版本。難以惡意利用的弱點允許能夠存取附加到 MySQL Cluster 執行所在硬體的高權限攻擊者以危害 MySQL Cluster。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可以接管 MySQL Cluster。
    (CVE-2022-21482)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 8.0.28 和较早版本。难以利用的漏洞允许高权限攻击者访问与 MySQL Cluster 执行所在的硬件有关的物理通信段从而危害 MySQL Cluster。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 MySQL Cluster。
    (CVE-2022-21482)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

An update of the mysql package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General). Supported     versions that are affected are 8.0.28 and prior. Difficult to exploit vulnerability allows high privileged     attacker with access to the physical communication segment attached to the hardware where the MySQL     Cluster executes to compromise MySQL Cluster. Successful attacks require human interaction from a person     other than the attacker. Successful attacks of this vulnerability can result in takeover of MySQL Cluster.
    (CVE-2022-21482)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
173506	CBL Mariner 2.0 Security Update: mysql (CVE-2022-21482)	Nessus	MarinerOS Local Security Checks	2023/3/28	2023/4/20	medium
262432	Linux Distros のパッチ未適用の脆弱性: CVE-2022-21482	Nessus	Misc.	2025/9/10	2025/9/10	medium
262432	Linux Distros 未修補的弱點：CVE-2022-21482	Nessus	Misc.	2025/9/10	2025/9/10	medium
262432	Linux Distros 未修补的漏洞：CVE-2022-21482	Nessus	Misc.	2025/9/10	2025/9/10	medium
203217	Photon OS 4.0: Mysql PHSA-2022-4.0-0187	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	medium
204076	Photon OS 3.0: Mysql PHSA-2022-3.0-0415	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/11/26	medium
262432	Linux Distros Unpatched Vulnerability : CVE-2022-21482	Nessus	Misc.	2025/9/10	2025/9/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium