远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023: 1102 公告中提及的一个漏洞影响。

  - mysql：、Server: Optimizer 不明漏洞（2022 年 10 月 CPU）（CVE-2022-21594、CVE-2022-21608、CVE-2022-21625、CVE-2022-21640、CVE-2022-39400、CVE-2022-39408、CVE-2022-39410）

  - mysql：、Server: Stored Procedure 不明漏洞（2022 年 10 月 CPU）(CVE-2022-21599)

  - mysql：、InnoDB  不明漏洞（2022 年 10 月 CPU）(CVE-2022-21604、CVE-2022-21611、CVE-2022-21637)

  - mysql：、Server: Connection Handling 不明漏洞（2022 年 10 月 CPU）(CVE-2022-21617)

  - mysql：、服务器：Security: Privileges 不明漏洞（2022 年 10 月 CPU）(CVE-2022-21632)

  - mysql：、Server: Replication 不明漏洞（2022 年 10 月 CPU）(CVE-2022-21633)

  - mysql：、Server: DML 不明漏洞（2023 年 1 月 CPU）(CVE-2023-21836)

  - mysql：、Server: Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21863、CVE-2023-21864、CVE-2023-21865、CVE-2023-21867、CVE-2023-21868、CVE-2023-21870、CVE-2023-21873、CVE-2023-21876、CVE-2023-21878、CVE-2023-21879、CVE-2023-21881、CVE-2023-21882、CVE-2023-21883）

  - mysql：、InnoDB 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21869、CVE-2023-21871、CVE-2023-21877、CVE-2023-21880）

  - mysql：、Server: Thread Pooling 不明漏洞（2023 年 1 月 CPU）(CVE-2023-21874)

  - mysql：、服务器：Security: Encryption 不明漏洞（2023 年 1 月 CPU）(CVE-2023-21875)

  - mysql：、Server: GIS 不明漏洞（2023 年 1 月 CPU）(CVE-2023-21887)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：rh-mysql80-mysql (RHSA-2023: 1102)

medium Nessus 插件 ID 172226

版本 1.4