遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5826 公告中提及的多個弱點影響。

  - mariadb：使用 VIEW、aggregate 和 subquery 執行查詢時發生當機 (CVE-2021-46659)

  - mariadb：MariaDB 允許攻擊者在 find_field_in_tables 和 find_order_in_list 中利用未使用的通用資料表運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - mariadb：- MariaDB 10.5.13 及更早版本允許透過特定的 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀 (CVE-2021-46663)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者在 sub_select_postjoin_aggr 中利用 aggr 的 NULL 值造成應用程式損毀 (CVE-2021-46664)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者造成 sql_parse.cc 應用程式損毀，這是由 used_tables 預期錯誤造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及更早版本允許攻擊者透過特定的長 SELECT DISTINCT 陳述式造成應用程式損毀 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點 (CVE-2021-46669)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mariadb：未正確驗證使用者所提供資料的長度，便將其複製到固定長度的堆疊型緩衝區 (CVE-2022-24048)

  - mariadb：未驗證物件是否存在便在此物件上執行作業 (CVE-2022-24050)

  - mariadb：未正確驗證使用者提供的字串便將其用作格式規範 (CVE-2022-24051)

  - mariadb：CONNECT 儲存引擎存在堆積型緩衝區溢位弱點 (CVE-2022-24052)

  - mariadb：Item_args: : walk_arg 中存在宣告失敗弱點 (CVE-2022-27376)

  - mariadb：blob 中涉及復雜轉換時會發生毒害後使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可導致伺服器當機的弱點 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 元件中存在可導致伺服器當機的弱點 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可導致伺服器當機的弱點 (CVE-2022-27380)

  - mariadb：透過特製的 SQL 陳述式可在 Field: : set_default 觸發伺服器當機 (CVE-2022-27381)

  - mariadb：透過 Item_field: : used_tables/update_depend_map_for_order 元件可觸發宣告失敗 (CVE-2022-27382)

  - mariadb：type-simple.c 的 my_strcasecmp_8bit() 中存在毒害後使用弱點 (CVE-2022-27383)

  - mariadb：透過 Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-27384)

  - mariadb：從檢視中選取時可在 query_arena: : set_query_arena 中觸發伺服器當機 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在宣告失敗弱點 (CVE-2022-27387)

  - mariadb：在等式中使用 HAVING with NOT EXIST 述詞時可造成當機 (CVE-2022-27444)

  - mariadb：compare_order_elements 中存在宣告失敗弱點 (CVE-2022-27445)

  - mariadb：在等式中使用 HAVING with IS NULL 述詞時可造成當機 (CVE-2022-27446)

  - mariadb：Binary_string: : free_buffer 中存在毒害後使用弱點 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：在多重更新和隱含分組中可觸發當機 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在宣告失敗弱點 (CVE-2022-27449)

  - mariadb：在 ORDER BY 的運算式中透過 window 函式造成當機 (CVE-2022-27451)

  - mariadb：sql/item_cmpfunc.cc 中存在宣告失敗弱點 (CVE-2022-27452)

  - mariadb：當 WHERE 在 HAVING 中有包含外部參照的子查詢時，會發生釋放後使用 (CVE-2022-27455)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在宣告失敗弱點 (CVE-2022-27456)

  - mariadb：長唯一鍵後重複值錯誤中的鍵不正確 (CVE-2022-27457)

  - mariadb：由於 extra/mariabackup/ds_compress.cc 中存在未釋放的鎖定，造成程式不當鎖定 (CVE-2022-31622、CVE-2022-31623)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-5826 公告中提及的多個弱點影響。

  - 10.7.2 版之前的 MariaDB 允許造成應用程式損毀，因為它無法識別 SELECT_LEX: : nest_level 對於每個 VIEW 都是本機對象。(CVE-2021-46659)

  - MariaDB 10.5.9 及更早版本允許透過某些 SELECT DISTINCT 長陳述式與暫存資料結構的儲存引擎資源限制進行不當互動，進而造成應用程式損毀。
    (CVE-2021-46668)

  - MariaDB CONNECT 儲存引擎存在堆疊型緩衝區溢位權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。
    需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16191。
    (CVE-2022-24048)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 Item_func_in: : cleanup() 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27377)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 Field: : set_default 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27381)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Item_field: : used_tables/update_depend_map_for_order 中有一個區隔錯誤。(CVE-2022-27382)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 my_strcasecmp_8bit 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27383)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_subselect.cc 中有一個區隔錯誤。(CVE-2022-27444)

  - 據發現，MariaDB Server 10.9 及以下版本的 /sql/sql_string.h 的元件 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27447)

  - MariaDB Server 10.9 及以下版本的 /row/row0mysql.cc 中，有一個透過「node->pcur->rel_pos == BTR_PCUR_ON」引致的宣告失敗問題。(CVE-2022-27448)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_func.cc: 148. (CVE-2022-27449)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /strings/ctype-simple.c 的元件 my_wildcmp_8bit_impl 中有一個釋放後使用弱點。(CVE-2022-27455)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /sql/sql_string.h 的元件 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27458)

  - MariaDB 10.5.9 及更早版本允許在 find_field_in_tables 和 find_order_in_list 中利用未使用的共用表格運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - MariaDB 10.5.13 及更早版本允許透過某些 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀。
    (CVE-2021-46663)

  - MariaDB 10.5.9 及更早版本允許在 sub_select_postjoin_aggr 中利用 aggr 空值造成應用程式損毀。
    (CVE-2021-46664)

  - MariaDB 10.5.9 及更早版本允許透過不正確的 used_tables 預期造成 sql_parse.cc 應用程式損毀。(CVE-2021-46665)

  - 在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點。(CVE-2021-46669)

  - MariaDB CONNECT 儲存引擎存在釋放後使用權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16207。(CVE-2022-24050)

  - MariaDB CONNECT 儲存引擎存在格式字串權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的字串便將其用作格式規範所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16193。(CVE-2022-24051)

  - MariaDB CONNECT 儲存引擎存在堆積型緩衝區溢位權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。
    需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16190。
    (CVE-2022-24052)

  - 據發現，MariaDB Server 10.6.5 及以下版本的元件 Item_args: : walk_arg 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27376)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Create_tmp_table: : finalize 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27378)

  - 據發現，MariaDB Server 10.6.2 及以下版本的元件 Arg_comparator: : compare_real_fixed 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27379)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 my_decimal: : operator= 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27380)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 Item_subselect: : init_expr_cache_tracker 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27384)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 sql/sql_class.cc 中有一個區隔錯誤。(CVE-2022-27386)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 decimal_bin_size 中有一個全域緩衝區溢出弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27387)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/sql_window.cc 中有一個區隔錯誤。(CVE-2022-27445)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.h 中有一個區隔錯誤。(CVE-2022-27446)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/field_conv.cc 中有一個區隔錯誤。(CVE-2022-27451)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.cc 中有一個區隔錯誤。(CVE-2022-27452)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /sql/sql_type.cc 的元件 VDec: : VDec 中有一個釋放後使用弱點。(CVE-2022-27456)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /strings/ctype-latin1.c 的元件 my_mb_wc_latin1 中有一個釋放後使用弱點。(CVE-2022-27457)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (pthread_create 傳回非零值)，保留的鎖定就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31622)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (即前往 err 標籤)，保留的鎖定 thd->ctrl_mutex 就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31623)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 6306 公告中提及的多個弱點影響。

  - mariadb：使用 VIEW、aggregate 和 subquery 執行查詢時發生當機 (CVE-2021-46659)

  - mariadb：MariaDB 允許攻擊者在 find_field_in_tables 和 find_order_in_list 中利用未使用的通用資料表運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - mariadb：- MariaDB 10.5.13 及更早版本允許透過特定的 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀 (CVE-2021-46663)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者在 sub_select_postjoin_aggr 中利用 aggr 的 NULL 值造成應用程式損毀 (CVE-2021-46664)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者造成 sql_parse.cc 應用程式損毀，這是由 used_tables 預期錯誤造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及更早版本允許攻擊者透過特定的長 SELECT DISTINCT 陳述式造成應用程式損毀 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點 (CVE-2021-46669)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mariadb：未正確驗證使用者所提供資料的長度，便將其複製到固定長度的堆疊型緩衝區 (CVE-2022-24048)

  - mariadb：未驗證物件是否存在便在此物件上執行作業 (CVE-2022-24050)

  - mariadb：未正確驗證使用者提供的字串便將其用作格式規範 (CVE-2022-24051)

  - mariadb：CONNECT 儲存引擎存在堆積型緩衝區溢位弱點 (CVE-2022-24052)

  - mariadb：Item_args: : walk_arg 中存在宣告失敗弱點 (CVE-2022-27376)

  - mariadb：blob 中涉及復雜轉換時會發生毒害後使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可導致伺服器當機的弱點 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 元件中存在可導致伺服器當機的弱點 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可導致伺服器當機的弱點 (CVE-2022-27380)

  - mariadb：透過特製的 SQL 陳述式可在 Field: : set_default 觸發伺服器當機 (CVE-2022-27381)

  - mariadb：type-simple.c 的 my_strcasecmp_8bit() 中存在毒害後使用弱點 (CVE-2022-27383)

  - mariadb：透過 Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-27384)

  - mariadb：從檢視中選取時可在 query_arena: : set_query_arena 中觸發伺服器當機 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在宣告失敗弱點 (CVE-2022-27387)

  - mariadb：compare_order_elements 中存在宣告失敗弱點 (CVE-2022-27445)

  - mariadb：Binary_string: : free_buffer 中存在毒害後使用弱點 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：在多重更新和隱含分組中可觸發當機 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在宣告失敗弱點 (CVE-2022-27449)

  - mariadb：sql/item_cmpfunc.cc 中存在宣告失敗弱點 (CVE-2022-27452)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在宣告失敗弱點 (CVE-2022-27456)

  - mariadb：由於 extra/mariabackup/ds_compress.cc 中存在未釋放的鎖定，造成程式不當鎖定 (CVE-2022-31622、CVE-2022-31623)

  - mariadb：Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-32083)

  - mariadb：Item_func_in: : cleanup/Item: : cleanup_processor 中存在可導致伺服器當機的弱點 (CVE-2022-32085)

  - mariadb：Item_args: : walk_args 中存在可導致伺服器當機的弱點 (CVE-2022-32087)

  - mariadb：Exec_time_tracker: : get_loops/Filesort_tracker: : report_use/filesort 中存在區割錯誤弱點 (CVE-2022-32088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-6443 公告中提及的多個弱點影響。

  - 10.7.2 版之前的 MariaDB 允許造成應用程式損毀，因為它無法識別 SELECT_LEX: : nest_level 對於每個 VIEW 都是本機對象。(CVE-2021-46659)

  - MariaDB 10.5.9 及更早版本允許透過某些 SELECT DISTINCT 長陳述式與暫存資料結構的儲存引擎資源限制進行不當互動，進而造成應用程式損毀。
    (CVE-2021-46668)

  - MariaDB CONNECT 儲存引擎存在堆疊型緩衝區溢位權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。
    需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16191。
    (CVE-2022-24048)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 Item_func_in: : cleanup() 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27377)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 Field: : set_default 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27381)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 my_strcasecmp_8bit 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27383)

  - 據發現，MariaDB Server 10.9 及以下版本的 /sql/sql_string.h 的元件 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27447)

  - MariaDB Server 10.9 及以下版本的 /row/row0mysql.cc 中，有一個透過「node->pcur->rel_pos == BTR_PCUR_ON」引致的宣告失敗問題。(CVE-2022-27448)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_func.cc: 148. (CVE-2022-27449)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /sql/sql_string.h 的元件 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27458)

  - MariaDB 10.5.9 及更早版本允許在 find_field_in_tables 和 find_order_in_list 中利用未使用的共用表格運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - MariaDB 10.5.13 及更早版本允許透過某些 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀。
    (CVE-2021-46663)

  - MariaDB 10.5.9 及更早版本允許在 sub_select_postjoin_aggr 中利用 aggr 空值造成應用程式損毀。
    (CVE-2021-46664)

  - MariaDB 10.5.9 及更早版本允許透過不正確的 used_tables 預期造成 sql_parse.cc 應用程式損毀。(CVE-2021-46665)

  - 在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點。(CVE-2021-46669)

  - MariaDB CONNECT 儲存引擎存在釋放後使用權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16207。(CVE-2022-24050)

  - MariaDB CONNECT 儲存引擎存在格式字串權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的字串便將其用作格式規範所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16193。(CVE-2022-24051)

  - MariaDB CONNECT 儲存引擎存在堆積型緩衝區溢位權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。
    需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16190。
    (CVE-2022-24052)

  - 據發現，MariaDB Server 10.6.5 及以下版本的元件 Item_args: : walk_arg 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27376)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Create_tmp_table: : finalize 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27378)

  - 據發現，MariaDB Server 10.6.2 及以下版本的元件 Arg_comparator: : compare_real_fixed 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27379)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 my_decimal: : operator= 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27380)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 Item_subselect: : init_expr_cache_tracker 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27384)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 sql/sql_class.cc 中有一個區隔錯誤。(CVE-2022-27386)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 decimal_bin_size 中有一個全域緩衝區溢出弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27387)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/sql_window.cc 中有一個區隔錯誤。(CVE-2022-27445)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.cc 中有一個區隔錯誤。(CVE-2022-27452)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /sql/sql_type.cc 的元件 VDec: : VDec 中有一個釋放後使用弱點。(CVE-2022-27456)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (pthread_create 傳回非零值)，保留的鎖定就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31622)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (即前往 err 標籤)，保留的鎖定 thd->ctrl_mutex 就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31623)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：FTS)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21427)

  - 發現在 MariaDB v10.2 至 v10.6.1 版中，存在透過元件 Item_subselect: : init_expr_cache_tracker 造成的區隔錯誤。(CVE-2022-32083)

  - 發現在 MariaDB v10.2 至 v10.7 版中，存在透過元件 Item_func_in: : cleanup/Item: : cleanup_processor 造成的區隔錯誤。(CVE-2022-32085)

  - 發現在 MariaDB v10.2 至 v10.7 版中，存在透過元件 Item_args: : walk_args 造成的區隔錯誤。(CVE-2022-32087)

  - 發現在 MariaDB v10.2 至 v10.7 版中，存在透過元件 Exec_time_tracker:  : get_loops/Filesort_tracker: : report_use/filesort 造成的區隔錯誤。(CVE-2022-32088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 5826 公告中提及的多個弱點影響。

  - mariadb：使用 VIEW、aggregate 和 subquery 執行查詢時發生當機 (CVE-2021-46659)

  - mariadb：MariaDB 允許攻擊者在 find_field_in_tables 和 find_order_in_list 中利用未使用的通用資料表運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - mariadb：- MariaDB 10.5.13 及更早版本允許透過特定的 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀 (CVE-2021-46663)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者在 sub_select_postjoin_aggr 中利用 aggr 的 NULL 值造成應用程式損毀 (CVE-2021-46664)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者造成 sql_parse.cc 應用程式損毀，這是由 used_tables 預期錯誤造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及更早版本允許攻擊者透過特定的長 SELECT DISTINCT 陳述式造成應用程式損毀 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點 (CVE-2021-46669)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mariadb：未正確驗證使用者所提供資料的長度，便將其複製到固定長度的堆疊型緩衝區 (CVE-2022-24048)

  - mariadb：未驗證物件是否存在便在此物件上執行作業 (CVE-2022-24050)

  - mariadb：未正確驗證使用者提供的字串便將其用作格式規範 (CVE-2022-24051)

  - mariadb：CONNECT 儲存引擎存在堆積型緩衝區溢位弱點 (CVE-2022-24052)

  - mariadb：Item_args: : walk_arg 中存在宣告失敗弱點 (CVE-2022-27376)

  - mariadb：blob 中涉及復雜轉換時會發生毒害後使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可導致伺服器當機的弱點 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 元件中存在可導致伺服器當機的弱點 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可導致伺服器當機的弱點 (CVE-2022-27380)

  - mariadb：透過特製的 SQL 陳述式可在 Field: : set_default 觸發伺服器當機 (CVE-2022-27381)

  - mariadb：透過 Item_field: : used_tables/update_depend_map_for_order 元件可觸發宣告失敗 (CVE-2022-27382)

  - mariadb：type-simple.c 的 my_strcasecmp_8bit() 中存在毒害後使用弱點 (CVE-2022-27383)

  - mariadb：透過 Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-27384)

  - mariadb：從檢視中選取時可在 query_arena: : set_query_arena 中觸發伺服器當機 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在宣告失敗弱點 (CVE-2022-27387)

  - mariadb：在等式中使用 HAVING with NOT EXIST 述詞時可造成當機 (CVE-2022-27444)

  - mariadb：compare_order_elements 中存在宣告失敗弱點 (CVE-2022-27445)

  - mariadb：在等式中使用 HAVING with IS NULL 述詞時可造成當機 (CVE-2022-27446)

  - mariadb：Binary_string: : free_buffer 中存在毒害後使用弱點 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：在多重更新和隱含分組中可觸發當機 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在宣告失敗弱點 (CVE-2022-27449)

  - mariadb：在 ORDER BY 的運算式中透過 window 函式造成當機 (CVE-2022-27451)

  - mariadb：sql/item_cmpfunc.cc 中存在宣告失敗弱點 (CVE-2022-27452)

  - mariadb：當 WHERE 在 HAVING 中有包含外部參照的子查詢時，會發生釋放後使用 (CVE-2022-27455)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在宣告失敗弱點 (CVE-2022-27456)

  - mariadb：長唯一鍵後重複值錯誤中的鍵不正確 (CVE-2022-27457)

  - mariadb：由於 extra/mariabackup/ds_compress.cc 中存在未釋放的鎖定，造成程式不當鎖定 (CVE-2022-31622、CVE-2022-31623)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5759 公告中提及的多個弱點影響。

  - mariadb：使用 VIEW、aggregate 和 subquery 執行查詢時發生當機 (CVE-2021-46659)

  - mariadb：MariaDB 允許攻擊者在 find_field_in_tables 和 find_order_in_list 中利用未使用的通用資料表運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - mariadb：- MariaDB 10.5.13 及更早版本允許透過特定的 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀 (CVE-2021-46663)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者在 sub_select_postjoin_aggr 中利用 aggr 的 NULL 值造成應用程式損毀 (CVE-2021-46664)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者造成 sql_parse.cc 應用程式損毀，這是由 used_tables 預期錯誤造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及更早版本允許攻擊者透過特定的長 SELECT DISTINCT 陳述式造成應用程式損毀 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點 (CVE-2021-46669)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mariadb：未正確驗證使用者所提供資料的長度，便將其複製到固定長度的堆疊型緩衝區 (CVE-2022-24048)

  - mariadb：未驗證物件是否存在便在此物件上執行作業 (CVE-2022-24050)

  - mariadb：未正確驗證使用者提供的字串便將其用作格式規範 (CVE-2022-24051)

  - mariadb：CONNECT 儲存引擎存在堆積型緩衝區溢位弱點 (CVE-2022-24052)

  - mariadb：Item_args: : walk_arg 中存在宣告失敗弱點 (CVE-2022-27376)

  - mariadb：blob 中涉及復雜轉換時會發生毒害後使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可導致伺服器當機的弱點 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 元件中存在可導致伺服器當機的弱點 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可導致伺服器當機的弱點 (CVE-2022-27380)

  - mariadb：透過特製的 SQL 陳述式可在 Field: : set_default 觸發伺服器當機 (CVE-2022-27381)

  - mariadb：透過 Item_field: : used_tables/update_depend_map_for_order 元件可觸發宣告失敗 (CVE-2022-27382)

  - mariadb：type-simple.c 的 my_strcasecmp_8bit() 中存在毒害後使用弱點 (CVE-2022-27383)

  - mariadb：透過 Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-27384)

  - mariadb：從檢視中選取時可在 query_arena: : set_query_arena 中觸發伺服器當機 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在宣告失敗弱點 (CVE-2022-27387)

  - mariadb：在等式中使用 HAVING with NOT EXIST 述詞時可造成當機 (CVE-2022-27444)

  - mariadb：compare_order_elements 中存在宣告失敗弱點 (CVE-2022-27445)

  - mariadb：在等式中使用 HAVING with IS NULL 述詞時可造成當機 (CVE-2022-27446)

  - mariadb：Binary_string: : free_buffer 中存在毒害後使用弱點 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：在多重更新和隱含分組中可觸發當機 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在宣告失敗弱點 (CVE-2022-27449)

  - mariadb：在 ORDER BY 的運算式中透過 window 函式造成當機 (CVE-2022-27451)

  - mariadb：sql/item_cmpfunc.cc 中存在宣告失敗弱點 (CVE-2022-27452)

  - mariadb：當 WHERE 在 HAVING 中有包含外部參照的子查詢時，會發生釋放後使用 (CVE-2022-27455)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在宣告失敗弱點 (CVE-2022-27456)

  - mariadb：長唯一鍵後重複值錯誤中的鍵不正確 (CVE-2022-27457)

  - mariadb：由於 extra/mariabackup/ds_compress.cc 中存在未釋放的鎖定，造成程式不當鎖定 (CVE-2022-31622、CVE-2022-31623)

  - mariadb：Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-32083)

  - mariadb：Item_func_in: : cleanup/Item: : cleanup_processor 中存在可導致伺服器當機的弱點 (CVE-2022-32085)

  - mariadb：INSERT SELECT 的 Item_field: : fix_outer_field 中存在可導致伺服器當機的弱點 (CVE-2022-32086)

  - mariadb：Item_args: : walk_args 中存在可導致伺服器當機的弱點 (CVE-2022-32087)

  - mariadb：Exec_time_tracker: : get_loops/Filesort_tracker: : report_use/filesort 中存在區割錯誤弱點 (CVE-2022-32088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-155 公告中所提及的多個弱點影響。

  - 在 MariaDB v10.7 中，/libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc 的 __interceptor_memset 中存在毒害後使用弱點。(CVE-2022-32091)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (pthread_create 傳回非零值)，保留的鎖定就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31622)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (即前往 err 標籤)，保留的鎖定 thd->ctrl_mutex 就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31623)

  - 在 MariaDB 10.9.2 之前的版本中，資料流寫入失敗時，extra/mariabackup/ds_compress.cc 中的 compress_write 不會釋放 data_mutex，進而允許本機使用者觸發鎖死。(CVE-2022-38791)

  - MariaDB 伺服器 10.3.34 至 10.9.3 版容易遭受拒絕服務攻擊。Spider_db_mbase: : print_warnings 函式可解除參照 null 指標。(CVE-2022-47015)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-5948 公告中提及的多個弱點影響。

  - 10.7.2 版之前的 MariaDB 允許造成應用程式損毀，因為它無法識別 SELECT_LEX: : nest_level 對於每個 VIEW 都是本機對象。(CVE-2021-46659)

  - MariaDB 10.5.9 及更早版本允許透過某些 SELECT DISTINCT 長陳述式與暫存資料結構的儲存引擎資源限制進行不當互動，進而造成應用程式損毀。
    (CVE-2021-46668)

  - MariaDB CONNECT 儲存引擎存在堆疊型緩衝區溢位權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。
    需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16191。
    (CVE-2022-24048)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 Item_func_in: : cleanup() 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27377)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 Field: : set_default 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27381)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Item_field: : used_tables/update_depend_map_for_order 中有一個區隔錯誤。(CVE-2022-27382)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 my_strcasecmp_8bit 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27383)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_subselect.cc 中有一個區隔錯誤。(CVE-2022-27444)

  - 據發現，MariaDB Server 10.9 及以下版本的 /sql/sql_string.h 的元件 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27447)

  - MariaDB Server 10.9 及以下版本的 /row/row0mysql.cc 中，有一個透過「node->pcur->rel_pos == BTR_PCUR_ON」引致的宣告失敗問題。(CVE-2022-27448)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_func.cc: 148 中包含分割錯誤弱點。(CVE-2022-27449)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /strings/ctype-simple.c 的元件 my_wildcmp_8bit_impl 中有一個釋放後使用弱點。(CVE-2022-27455)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /sql/sql_string.h 的元件 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27458)

  - MariaDB 10.5.9 及更早版本允許在 find_field_in_tables 和 find_order_in_list 中利用未使用的共用表格運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - MariaDB 10.5.13 及更早版本允許透過某些 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀。
    (CVE-2021-46663)

  - MariaDB 10.5.9 及更早版本允許在 sub_select_postjoin_aggr 中利用 aggr 空值造成應用程式損毀。
    (CVE-2021-46664)

  - MariaDB 10.5.9 及更早版本允許透過不正確的 used_tables 預期造成 sql_parse.cc 應用程式損毀。(CVE-2021-46665)

  - 在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點。(CVE-2021-46669)

  - MariaDB CONNECT 儲存引擎存在釋放後使用權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16207。(CVE-2022-24050)

  - MariaDB CONNECT 儲存引擎存在格式字串權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的字串便將其用作格式規範所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16193。(CVE-2022-24051)

  - MariaDB CONNECT 儲存引擎存在堆積型緩衝區溢位權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。
    需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16190。
    (CVE-2022-24052)

  - 據發現，MariaDB Server 10.6.5 及以下版本的元件 Item_args: : walk_arg 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27376)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Create_tmp_table: : finalize 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27378)

  - 據發現，MariaDB Server 10.6.2 及以下版本的元件 Arg_comparator: : compare_real_fixed 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27379)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 my_decimal: : operator= 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27380)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 Item_subselect: : init_expr_cache_tracker 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27384)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 sql/sql_class.cc 中有一個區隔錯誤。(CVE-2022-27386)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 decimal_bin_size 中有一個全域緩衝區溢出弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27387)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/sql_window.cc 中有一個區隔錯誤。(CVE-2022-27445)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.h 中有一個區隔錯誤。(CVE-2022-27446)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/field_conv.cc 中有一個區隔錯誤。(CVE-2022-27451)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.cc 中有一個區隔錯誤。(CVE-2022-27452)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /sql/sql_type.cc 的元件 VDec: : VDec 中有一個釋放後使用弱點。(CVE-2022-27456)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /strings/ctype-latin1.c 的元件 my_mb_wc_latin1 中有一個釋放後使用弱點。(CVE-2022-27457)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (pthread_create 傳回非零值)，保留的鎖定就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31622)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (即前往 err 標籤)，保留的鎖定 thd->ctrl_mutex 就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31623)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 5948 公告中提及的多個弱點影響。

  - mariadb：使用 VIEW、aggregate 和 subquery 執行查詢時發生當機 (CVE-2021-46659)

  - mariadb：MariaDB 允許攻擊者在 find_field_in_tables 和 find_order_in_list 中利用未使用的通用資料表運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - mariadb：- MariaDB 10.5.13 及更早版本允許透過特定的 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀 (CVE-2021-46663)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者在 sub_select_postjoin_aggr 中利用 aggr 的 NULL 值造成應用程式損毀 (CVE-2021-46664)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者造成 sql_parse.cc 應用程式損毀，這是由 used_tables 預期錯誤造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及更早版本允許攻擊者透過特定的長 SELECT DISTINCT 陳述式造成應用程式損毀 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點 (CVE-2021-46669)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mariadb：未正確驗證使用者所提供資料的長度，便將其複製到固定長度的堆疊型緩衝區 (CVE-2022-24048)

  - mariadb：未驗證物件是否存在便在此物件上執行作業 (CVE-2022-24050)

  - mariadb：未正確驗證使用者提供的字串便將其用作格式規範 (CVE-2022-24051)

  - mariadb：CONNECT 儲存引擎存在堆積型緩衝區溢位弱點 (CVE-2022-24052)

  - mariadb：Item_args: : walk_arg 中存在宣告失敗弱點 (CVE-2022-27376)

  - mariadb：blob 中涉及復雜轉換時會發生毒害後使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可導致伺服器當機的弱點 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 元件中存在可導致伺服器當機的弱點 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可導致伺服器當機的弱點 (CVE-2022-27380)

  - mariadb：透過特製的 SQL 陳述式可在 Field: : set_default 觸發伺服器當機 (CVE-2022-27381)

  - mariadb：透過 Item_field: : used_tables/update_depend_map_for_order 元件可觸發宣告失敗 (CVE-2022-27382)

  - mariadb：type-simple.c 的 my_strcasecmp_8bit() 中存在毒害後使用弱點 (CVE-2022-27383)

  - mariadb：透過 Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-27384)

  - mariadb：從檢視中選取時可在 query_arena: : set_query_arena 中觸發伺服器當機 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在宣告失敗弱點 (CVE-2022-27387)

  - mariadb：在等式中使用 HAVING with NOT EXIST 述詞時可造成當機 (CVE-2022-27444)

  - mariadb：compare_order_elements 中存在宣告失敗弱點 (CVE-2022-27445)

  - mariadb：在等式中使用 HAVING with IS NULL 述詞時可造成當機 (CVE-2022-27446)

  - mariadb：Binary_string: : free_buffer 中存在毒害後使用弱點 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：在多重更新和隱含分組中可觸發當機 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在宣告失敗弱點 (CVE-2022-27449)

  - mariadb：在 ORDER BY 的運算式中透過 window 函式造成當機 (CVE-2022-27451)

  - mariadb：sql/item_cmpfunc.cc 中存在宣告失敗弱點 (CVE-2022-27452)

  - mariadb：當 WHERE 在 HAVING 中有包含外部參照的子查詢時，會發生釋放後使用 (CVE-2022-27455)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在宣告失敗弱點 (CVE-2022-27456)

  - mariadb：長唯一鍵後重複值錯誤中的鍵不正確 (CVE-2022-27457)

  - mariadb：由於 extra/mariabackup/ds_compress.cc 中存在未釋放的鎖定，造成程式不當鎖定 (CVE-2022-31622、CVE-2022-31623)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6443 公告中提及的多個弱點影響。

  - mariadb：使用 VIEW、aggregate 和 subquery 執行查詢時發生當機 (CVE-2021-46659)

  - mariadb：MariaDB 允許攻擊者在 find_field_in_tables 和 find_order_in_list 中利用未使用的通用資料表運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - mariadb：- MariaDB 10.5.13 及更早版本允許透過特定的 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀 (CVE-2021-46663)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者在 sub_select_postjoin_aggr 中利用 aggr 的 NULL 值造成應用程式損毀 (CVE-2021-46664)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者造成 sql_parse.cc 應用程式損毀，這是由 used_tables 預期錯誤造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及更早版本允許攻擊者透過特定的長 SELECT DISTINCT 陳述式造成應用程式損毀 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點 (CVE-2021-46669)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mariadb：未正確驗證使用者所提供資料的長度，便將其複製到固定長度的堆疊型緩衝區 (CVE-2022-24048)

  - mariadb：未驗證物件是否存在便在此物件上執行作業 (CVE-2022-24050)

  - mariadb：未正確驗證使用者提供的字串便將其用作格式規範 (CVE-2022-24051)

  - mariadb：CONNECT 儲存引擎存在堆積型緩衝區溢位弱點 (CVE-2022-24052)

  - mariadb：Item_args: : walk_arg 中存在宣告失敗弱點 (CVE-2022-27376)

  - mariadb：blob 中涉及復雜轉換時會發生毒害後使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可導致伺服器當機的弱點 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 元件中存在可導致伺服器當機的弱點 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可導致伺服器當機的弱點 (CVE-2022-27380)

  - mariadb：透過特製的 SQL 陳述式可在 Field: : set_default 觸發伺服器當機 (CVE-2022-27381)

  - mariadb：type-simple.c 的 my_strcasecmp_8bit() 中存在毒害後使用弱點 (CVE-2022-27383)

  - mariadb：透過 Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-27384)

  - mariadb：從檢視中選取時可在 query_arena: : set_query_arena 中觸發伺服器當機 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在宣告失敗弱點 (CVE-2022-27387)

  - mariadb：compare_order_elements 中存在宣告失敗弱點 (CVE-2022-27445)

  - mariadb：Binary_string: : free_buffer 中存在毒害後使用弱點 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：在多重更新和隱含分組中可觸發當機 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在宣告失敗弱點 (CVE-2022-27449)

  - mariadb：sql/item_cmpfunc.cc 中存在宣告失敗弱點 (CVE-2022-27452)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在宣告失敗弱點 (CVE-2022-27456)

  - mariadb：由於 extra/mariabackup/ds_compress.cc 中存在未釋放的鎖定，造成程式不當鎖定 (CVE-2022-31622、CVE-2022-31623)

  - mariadb：Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-32083)

  - mariadb：Item_func_in: : cleanup/Item: : cleanup_processor 中存在可導致伺服器當機的弱點 (CVE-2022-32085)

  - mariadb：Item_args: : walk_args 中存在可導致伺服器當機的弱點 (CVE-2022-32087)

  - mariadb：Exec_time_tracker: : get_loops/Filesort_tracker: : report_use/filesort 中存在區割錯誤弱點 (CVE-2022-32088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mariadb 版本低於 10.5.18-1。因此，會受到 ALAS2MARIADB10.5-2023-003 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.34 與更早版本，以及 8.0.25 與更早版本。攻擊此弱點有一定難度，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2372)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.34 與更早版本，以及 8.0.25 與更早版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2389)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.35 與更早版本，以及 8.0.26 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2021-35604)

  - MariaDB 10.6.2 更早版本中的 get_sort_by_table 允許透過使用 ORDER BY 的特定子查詢造成應用程式損毀。(CVE-2021-46657)

  - MariaDB 10.6.3 更早版本中的 save_window_function_values 允許透過不正確處理子查詢的 with_window_func=true 造成應用程式損毀。(CVE-2021-46658)

  - 10.7.2 版之前的 MariaDB 允許造成應用程式損毀，因為它無法識別 SELECT_LEX: : nest_level 對於每個 VIEW 都是本機對象。(CVE-2021-46659)

  - MariaDB 10.5.9 及更早版本允許在 find_field_in_tables 和 find_order_in_list 中利用未使用的共用表格運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - MariaDB 10.5.9 及更早版本允許以特定方式使用 UPDATE 陳述以及巢狀子查詢，進而造成 set_var.cc 應用程式損毀。(CVE-2021-46662)

  - MariaDB 10.5.13 及更早版本允許透過某些 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀。
    (CVE-2021-46663)

  - MariaDB 10.5.9 及更早版本允許在 sub_select_postjoin_aggr 中利用 aggr 空值造成應用程式損毀。
    (CVE-2021-46664)

  - MariaDB 10.5.9 及更早版本允許透過不正確的 used_tables 預期造成 sql_parse.cc 應用程式損毀。(CVE-2021-46665)

  - MariaDB 10.6.2 更早版本允許透過不正確處理從 HAVING 子句到 WHERE 子句的下推造成應用程式損毀。(CVE-2021-46666)

  - MariaDB 10.6.5 更早版本的 sql_lex.cc 中有一個整數溢位問題，可導致應用程式損毀。(CVE-2021-46667)

  - MariaDB 10.5.9 及更早版本允許透過某些 SELECT DISTINCT 長陳述式與暫存資料結構的儲存引擎資源限制進行不當互動，進而造成應用程式損毀。
    (CVE-2021-46668)

  - 在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點。(CVE-2021-46669)

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：- 使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修正 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修正 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點有一定難度，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21595)

  - MariaDB CONNECT 儲存引擎存在堆疊型緩衝區溢位權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。
    需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16191。
    (CVE-2022-24048)

  - MariaDB CONNECT 儲存引擎存在釋放後使用權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16207。(CVE-2022-24050)

  - MariaDB CONNECT 儲存引擎存在格式字串權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的字串便將其用作格式規範所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16193。(CVE-2022-24051)

  - MariaDB CONNECT 儲存引擎存在堆積型緩衝區溢位權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。
    需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16190。
    (CVE-2022-24052)

  - 據發現，MariaDB Server 10.6.5 及以下版本的元件 Item_args: : walk_arg 元件中存在釋放後使用弱點，攻擊者可透過特製的 SQL 陳述式來利用此弱點。(CVE-2022-27376)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 Item_func_in: : cleanup() 元件中存在釋放後使用弱點，攻擊者可透過特製的 SQL 陳述式來利用此弱點。(CVE-2022-27377)

  - MariaDB Server v10.7 及更低版本的 Create_tmp_table: : finalize 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27378)

  - 據發現，MariaDB Server 10.6.2 及以下版本的 Arg_comparator: : compare_real_fixed 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。
    (CVE-2022-27379)

  - MariaDB Server v10.6.3 以及更低版本的 my_decimal: : operator= 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27380)

  - MariaDB Server v10.6 及更低版本的 Field: : set_default 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27381)

  - 據發現，MariaDB Server 10.7 及以下版本的 Item_field: : used_tables/update_depend_map_for_order 元件中存在區段錯誤。(CVE-2022-27382)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 my_strcasecmp_8bit 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27383)

  - MariaDB Server v10.6 以及更低版本的 Item_subselect: : init_expr_cache_tracker 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。
    (CVE-2022-27384)

  - 在 MariaDB Server v10.7 和更低版本的 Used_tables_and_const_cache: : used_tables_and_const_cache_join 元件中發現一個問題，此問題允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27385)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 sql/sql_class.cc 中有一個區隔錯誤。(CVE-2022-27386)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 decimal_bin_size 中有一個全域緩衝區溢出弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27387)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_subselect.cc 中有一個區隔錯誤。(CVE-2022-27444)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/sql_window.cc 中有一個區隔錯誤。(CVE-2022-27445)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.h 中有一個區隔錯誤。(CVE-2022-27446)

  - 據發現，MariaDB Server 10.9 及以下版本中 Binary_string: : free_buffer() 元件的 /sql/sql_string.h 中存在釋放後使用弱點。(CVE-2022-27447)

  - MariaDB Server 10.9 及以下版本的 /row/row0mysql.cc 中，有一個透過「node->pcur->rel_pos == BTR_PCUR_ON」引致的宣告失敗問題。(CVE-2022-27448)

  - 據發現，MariaDB Server 10.9 及以下版本的 sql/item_func.cc: 148 元件中存在區段錯誤。(CVE-2022-27449)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/field_conv.cc 中有一個區隔錯誤。(CVE-2022-27451)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.cc 中有一個區隔錯誤。(CVE-2022-27452)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /strings/ctype-simple.c 的元件 my_wildcmp_8bit_impl 中有一個釋放後使用弱點。(CVE-2022-27455)

  - 據發現，MariaDB Server 10.6.3 及以下版本中 VDec: : VDec 元件的 /sql/sql_type.cc 中存在釋放後使用弱點。(CVE-2022-27456)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /strings/ctype-latin1.c 的元件 my_mb_wc_latin1 中有一個釋放後使用弱點。(CVE-2022-27457)

  - 據發現，MariaDB Server 10.6.3 及以下版本中 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27458)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (pthread_create 傳回非零值)，保留的鎖定就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31622)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (即前往 err 標籤)，保留的鎖定 thd->ctrl_mutex 就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31623)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。執行 plugin/server_audit/server_audit.c 方法 log_statement_ex 時，程式未正確釋放保留鎖定的 lock_bigbuffer，這讓本機使用者可以因鎖死而觸發拒絕服務攻擊。(CVE-2022-31624)

  - 在 MariaDB v10.4 至 v10.7 版中， /storage/innobase/handler/handler0alter.cc 的 prepare_inplace_add_virtual 中存在毒害後使用弱點。(CVE-2022-32081)

  - 在 MariaDB v10.5 至 v10.7 版中，dict0dict.cc 的 table->get_ref_count() == 0 中存在宣告失敗弱點。(CVE-2022-32082)

  - 發現在 MariaDB v10.2 至 v10.6.1 版中，存在透過元件 Item_subselect: : init_expr_cache_tracker。 (CVE-2022-32083)

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 sub_select 元件造成的區隔錯誤。
    (CVE-2022-32084)

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 Item_func_in 元件造成的區隔錯誤: : cleanup/Item: : cleanup_processor 造成的區隔錯誤。(CVE-2022-32085)

  - 在 MariaDB v10.4 至 v10.8 版中，透過 Item_field: : fix_outer_field 元件可以造成區段錯誤。(CVE-2022-32086)

  - 發現在 MariaDB v10.2 至 v10.7 版中，存在透過元件 Item_args: : walk_args 造成的區隔錯誤。(CVE-2022-32087)

  - 發現在 MariaDB v10.2 至 v10.7 版中，存在透過元件 Exec_time_tracker:  : get_loops/Filesort_tracker: : report_use/filesort 造成的區隔錯誤。(CVE-2022-32088)

  - 在 MariaDB v10.5 至 v10.7 版中，存在透過 st_select_lex_unit: : exclude_level 元件造成的區隔錯誤。(CVE-2022-32089)

  - 在 MariaDB v10.7 中，/libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc 的 __interceptor_memset 中存在毒害後使用弱點。(CVE-2022-32091)

  - 在 MariaDB 10.9.2 之前的版本中，資料流寫入失敗時，extra/mariabackup/ds_compress.cc 中的 compress_write 不會釋放 data_mutex，進而允許本機使用者觸發鎖死。(CVE-2022-38791)

  - 在 MariaDB 中發現一個弱點。連接埠 3306 和 4567 上的 OpenVAS 連接埠掃描允許惡意遠端用戶端造成拒絕服務。(CVE-2023-5157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202405-25 中所述的弱點影響 (MariaDB：多個弱點)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.27 與更早版本，以及 8.0.17 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2938)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

  - MariaDB 10.5.9 及更早版本允許在 find_field_in_tables 和 find_order_in_list 中利用未使用的共用表格運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - MariaDB 10.5.9 及更早版本允許以特定方式使用 UPDATE 陳述以及巢狀子查詢，進而造成 set_var.cc 應用程式損毀。(CVE-2021-46662)

  - MariaDB 10.5.13 及更早版本允許攻擊者透過特定的 SELECT 陳述式造成 ha_maria::extra 應用程式損毀。
    (CVE-2021-46663)

  - MariaDB 10.5.9 及更早版本允許在 sub_select_postjoin_aggr 中利用 aggr 空值造成應用程式損毀。
    (CVE-2021-46664)

  - MariaDB 10.5.9 及更早版本允許透過不正確的 used_tables 預期造成 sql_parse.cc 應用程式損毀。(CVE-2021-46665)

  - MariaDB 10.6.2 更早版本允許透過不正確處理從 HAVING 子句到 WHERE 子句的下推造成應用程式損毀。(CVE-2021-46666)

  - MariaDB 10.6.5 更早版本的 sql_lex.cc 中有一個整數溢位問題，可導致應用程式損毀。(CVE-2021-46667)

  - MariaDB 10.5.9 及更早版本允許透過某些 SELECT DISTINCT 長陳述式與暫存資料結構的儲存引擎資源限制進行不當互動，進而造成應用程式損毀。
    (CVE-2021-46668)

  - 在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點。(CVE-2021-46669)

  - MariaDB CONNECT 儲存引擎存在堆疊型緩衝區溢位權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。
    需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16191。
    (CVE-2022-24048)

  - MariaDB CONNECT 儲存引擎存在釋放後使用權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16207。(CVE-2022-24050)

  - MariaDB CONNECT 儲存引擎存在格式字串權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的字串便將其用作格式規範所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16193。(CVE-2022-24051)

  - MariaDB CONNECT 儲存引擎存在堆積型緩衝區溢位權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。
    需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16190。
    (CVE-2022-24052)

  - 據發現，MariaDB Server 10.6.5 及以下版本的元件 Item_args::walk_arg 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27376)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 Item_func_in::cleanup() 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27377)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Create_tmp_table::finalize 中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27378)

  - 據發現，MariaDB Server 10.6.2 及以下版本的元件 Arg_comparator::compare_real_fixed 中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。
    (CVE-2022-27379)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 my_decimal::operator= 中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27380)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 Field::set_default 中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27381)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Item_field::used_tables/update_depend_map_for_order 中有一個區隔錯誤。(CVE-2022-27382)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 my_strcasecmp_8bit 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27383)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 Item_subselect::init_expr_cache_tracker 中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。
    (CVE-2022-27384)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Used_tables_and_const_cache::used_tables_and_const_cache_join 中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27385)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 sql/sql_class.cc 中有一個區隔錯誤。(CVE-2022-27386)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_subselect.cc 中有一個區隔錯誤。(CVE-2022-27444)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/sql_window.cc 中有一個區隔錯誤。(CVE-2022-27445)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.h 中有一個區隔錯誤。(CVE-2022-27446)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 Binary_string::free_buffer() at /sql/sql_string.h 中有一個釋放後使用弱點。(CVE-2022-27447)

  - MariaDB Server 10.9 及以下版本的 /row/row0mysql.cc 中，有一個透過「node->pcur->rel_pos == BTR_PCUR_ON」引致的宣告失敗問題。(CVE-2022-27448)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_func.cc:148 中有一個區隔錯誤。(CVE-2022-27449)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/field_conv.cc 中有一個區隔錯誤。(CVE-2022-27451)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.cc 中有一個區隔錯誤。(CVE-2022-27452)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /strings/ctype-simple.c 的元件 my_wildcmp_8bit_impl 中有一個釋放後使用弱點。(CVE-2022-27455)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /strings/ctype-simple.c 的元件 VDec::VDec at /sql/sql_type.cc 中有一個釋放後使用弱點。(CVE-2022-27456)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /strings/ctype-latin1.c 的元件 my_mb_wc_latin1 中有一個釋放後使用弱點。(CVE-2022-27457)

  - 拒絕原因：請勿使用此候選版本編號。ConsultID：CVE-2022-27447。原因：此候選編號是 CVE-2022-27447 的保留複本。注意：所有 CVE 使用者都應該參照 CVE-2022-27447 而非此候選編號。(CVE-2022-27458)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_xbstream.cc 中，若在執行 xbstream_open 方法時發生錯誤 (stream_ctxt->dest_file == NULL)，保留的鎖定就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。
    注意：供應商認為這只是不當鎖定錯誤，而非具有負面影響的弱點。
    (CVE-2022-31621)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (pthread_create 傳回非零值)，保留的鎖定就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。注意：供應商認為這只是不當鎖定錯誤，而非具有負面影響的弱點。(CVE-2022-31622)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (即前往 err 標籤)，保留的鎖定 thd->ctrl_mutex 就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。注意：供應商認為這只是不當鎖定錯誤，而非具有負面影響的弱點。(CVE-2022-31623)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。執行 plugin/server_audit/server_audit.c 方法 log_statement_ex 時，程式未正確釋放保留鎖定的 lock_bigbuffer，這讓本機使用者可以因鎖死而觸發拒絕服務攻擊。(CVE-2022-31624)

  - 在 MariaDB v10.4 至 v10.7 版中， /storage/innobase/handler/handler0alter.cc 的 prepare_inplace_add_virtual 中存在毒害後使用弱點。(CVE-2022-32081)

  - 在 MariaDB v10.5 至 v10.7 版中，dict0dict.cc 的 table->get_ref_count() == 0 中存在宣告失敗弱點。(CVE-2022-32082)

  - 在 MariaDB v10.2 至 v10.6.1 版中，存在透過 Item_subselect::init_expr_cache_tracker 元件造成的區隔錯誤。(CVE-2022-32083)

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 sub_select 元件造成的區隔錯誤。
    (CVE-2022-32084)

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 Item_func_in::cleanup/Item::cleanup_processor 元件造成的區隔錯誤。(CVE-2022-32085)

  - 在 MariaDB v10.4 至 v10.8 版中，存在透過 Item_field::fix_outer_field 元件造成的區隔錯誤。(CVE-2022-32086)

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 Exec_time_tracker::get_loops/Filesort_tracker::report_use/filesort 元件造成的區隔錯誤。(CVE-2022-32088)

  - 在 MariaDB v10.5 至 v10.7 版中，存在透過 st_select_lex_unit::exclude_level 元件造成的區隔錯誤。(CVE-2022-32089)

  - 在 MariaDB v10.7 中，/libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc 的 __interceptor_memset 中存在毒害後使用弱點。(CVE-2022-32091)

  - 在 MariaDB 10.9.2 之前的版本中，資料流寫入失敗時，extra/mariabackup/ds_compress.cc 中的 compress_write 不會釋放 data_mutex，進而允許本機使用者觸發鎖死。(CVE-2022-38791)

  - MariaDB 伺服器 10.3.34 至 10.9.3 版容易遭受拒絕服務攻擊。函式 Spider_db_mbase::print_warnings 可能會解除參照 null 指標。(CVE-2022-47015)

  - 在 MariaDB 中發現一個弱點。連接埠 3306 和 4567 上的 OpenVAS 連接埠掃描允許惡意遠端用戶端造成拒絕服務。(CVE-2023-5157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163732	RHEL 8：mariadb: 10.5 (RHSA-2022：5826)	Nessus	Red Hat Local Security Checks	2022/8/2	2024/4/28	high
163808	Oracle Linux 8：mariadb：10.5 (ELSA-2022-5826)	Nessus	Oracle Linux Local Security Checks	2022/8/4	2023/10/16	high
164631	RHEL 7：rh-mariadb103-galera 和 rh-mariadb103-mariadb (RHSA-2022: 6306)	Nessus	Red Hat Local Security Checks	2022/9/1	2024/4/28	high
165168	Oracle Linux 8：mariadb：10.3 (ELSA-2022-6443)	Nessus	Oracle Linux Local Security Checks	2022/9/15	2023/10/11	high
163712	CentOS 8：mariadb: 10.5 (CESA-2022: 5826)	Nessus	CentOS Local Security Checks	2022/8/2	2023/10/17	high
163524	RHEL 7：rh-mariadb105-galera 和 rh-mariadb105-mariadb (RHSA-2022: 5759)	Nessus	Red Hat Local Security Checks	2022/7/28	2024/4/21	high
173853	Amazon Linux 2023：mariadb105、mariadb105-backup、mariadb105-common (ALAS2023-2023-155)	Nessus	Amazon Linux Local Security Checks	2023/4/4	2023/5/8	high
164033	Oracle Linux 9：galera、mariadb 和 mysql-selinux (ELSA-2022-5948)	Nessus	Oracle Linux Local Security Checks	2022/8/10	2023/10/16	high
163960	RHEL 9：galera、mariadb 和 mysql-selinux (RHSA-2022: 5948)	Nessus	Red Hat Local Security Checks	2022/8/9	2024/4/28	high
164973	RHEL 8：mariadb：10.3 (RHSA-2022：6443)	Nessus	Red Hat Local Security Checks	2022/9/13	2024/4/28	high
181931	Amazon Linux 2：mariadb (ALASMARIADB10.5-2023-003)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/1/23	high
195163	GLSA-202405-25：MariaDB：多個弱點	Nessus	Gentoo Local Security Checks	2024/5/8	2024/5/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high