遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:3732 公告中所提及。

    * mysql伺服器安全性權限多個不明弱點 (CVE-2020-14663、 CVE-2020-14678、 CVE-2020-14697、 CVE-2020-2761、 CVE-2020-2774、 CVE-2020-2779、 CVE-2020-2853、 CVE-2020-14586、 CVE-2020-14702)

    * mysql伺服器安全性加密多個不明弱點 (CVE-2019-2914、 CVE-2019-2957)

    * mysqlInnoDB 存在多個不明弱點 (CVE-2019-2938、 CVE-2019-2963、 CVE-2019-2968、 CVE-2019-3018、 CVE-2020-2577、 CVE-2020-2589、 CVE-2020-2760、 CVE-2020-2762、 CVE-2020-2814、 CVE-2020-2893、 CVE-2020-2895、 CVE-2020-14568、 CVE-2020-14623、 CVE-2020-14633、 CVE-2020-14634)

    * mysql：伺服器：PS 多個不明弱點 (CVE-2019-2946, CVE-2020-2925)

    * mysql伺服器複寫多個不明弱點 (CVE-2019-2960、 CVE-2020-2759、 CVE-2020-2763、 CVE-2020-14567)

    * mysqlServerOptimizer 多個不明弱點 (CVE-2019-2966、 CVE-2019-2967、 CVE-2019-2974、 CVE-2019-2982、 CVE-2019-2991、 CVE-2019-2998、 CVE-2020-2579、 CVE-2020-2660、 CVE-2020-2679、 CVE-2020-2686、 CVE-2020-2765、 CVE-2020-2892、 CVE-2020-2897、 CVE-2020-2901、 CVE-2020-2904、 CVE-2020-2923、 CVE-2020-2924、 CVE-2020-2928、 CVE-2020-14539、 CVE-2020-14547、 CVE-2020-14597、 CVE-2020-14614、 CVE-2020-14654、 CVE-2020-14680、 CVE-2020-14725)

    * mysql伺服器C API 多個不明弱點 (CVE-2019-2993、 CVE-2019-3011)

    * mysqlServerDDL 多個不明弱點 (CVE-2019-2997、 CVE-2020-2580)

    * mysql伺服器剖析器多個不明弱點 (CVE-2019-3004、 CVE-2020-2627、 CVE-2020-2930、 CVE-2020-14619)

    * mysql：伺服器：Connection 不明弱點 (CVE-2019-3009)

    * mysqlServer選項多個不明弱點 (CVE-2020-2584、 CVE-2020-14632)

    * mysql伺服器DML 多個不明弱點 (CVE-2020-2588、 CVE-2020-2780、 CVE-2020-14540、 CVE-2020-14575、 CVE-2020-14620)

    * mysqlC API 多個不明弱點 (CVE-2020-2752、 CVE-2020-2922、 CVE-2020-14550、 CVE-2020-2570、 CVE-2020-2573、 CVE-2020-2574)

    * mysqlServerLogging 不明弱點 (CVE-2020-2770)

    * mysqlServerMemcached 不明弱點 (CVE-2020-2804)

    * mysqlServerStored Procedure 不明弱點 (CVE-2020-2812)

    * mysqlServerInformation Schema 多個不明弱點 (CVE-2020-2896、 CVE-2020-14559、 CVE-2020-2694)

    * mysql：伺服器：Charset 不明弱點 (CVE-2020-2898)

    * mysql：伺服器：Connection Handling 不明弱點 (CVE-2020-2903)

    * mysql：伺服器：Group Replication Plugin 不明弱點 (CVE-2020-2921)

    * mysql伺服器Group Replication GCS 不明弱點 (CVE-2020-2926)

    * mysql：伺服器：Pluggable Auth 不明弱點 (CVE-2020-14553)

    * mysqlServerUDF 不明弱點 (CVE-2020-14576)

    * mysqlServerJSON 不明弱點 (CVE-2020-14624)

    * mysql：伺服器：安全性：Audit 不明弱點 (CVE-2020-14631)

    * mysql伺服器安全性角色多個不明弱點 (CVE-2020-14641、 CVE-2020-14643、 CVE-2020-14651)

    * mysqlServer鎖定不明弱點 (CVE-2020-14656)

    * mysqlInformation Schema 不明弱點 (CVE-2019-2911)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8mysql:8.0 (RLSA-2020:3732)

high Nessus Plugin ID 184570

版本 1.1