遠端 CentOS Linux 8 主機已安裝一個受到多個弱點影響的套件如 CESA-2022:5826 公告中所提及。

  - mariadbCONNECT 儲存引擎堆積型緩衝區溢位 (CVE-2022-24052)

  - mariadb使用 VIEW、匯總和子查詢執行查詢時當機 (CVE-2021-46659)

  - mariadbMariaDB 允許透過未使用的通用表格運算式 (CTE)在 find_field_in_tables 和 find_order_in_list 中造成應用程式損毀 (CVE-2021-46661)

  - mariadb 10.5.13 之前的 MariaDB 允許透過特定 SELECT 陳述式導致 ha_maria::extra 應用程式損毀 (CVE-2021-46663)

  - mariadb 10.5.9 之前的 MariaDB 允許 aggr 的 NULL 值 sub_select_postjoin_aggr 中發生應用程式損毀 (CVE-2021-46664)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 8mariadb:10.5 (CESA-2022:5826)

high Nessus Plugin ID 163712

版本 1.3