远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2018-2644:01 公告中提及的多个漏洞的影响。

    * mysqlmysqld_safe 中不安全的错误日志文件处理2016 年 10 月 CPUCVE-2016-5617、 CVE-2016-6664]
    * mysqlServerOptimizer 不明漏洞2017 年 1 月 CPU (CVE-2017-3238)
    * mysqlServerCharsets 不明漏洞2017 年 1 月 CPU (CVE-2017-3243)
    * mysqlServerDML 不明漏洞2017 年 1 月 CPU (CVE-2017-3244)
    * mysqlServerInnoDB 不明漏洞2017 年 1 月 CPU (CVE-2017-3257)
    * mysqlServerDDL 不明漏洞2017 年 1 月 CPU (CVE-2017-3258)
    * mysql在 init 脚本中使用不安全的 chmod/chown2017 年 1 月 CPU (CVE-2017-3265)
    * mysql不受限制的 mysqld_safe 的 ledir2017 年 1 月 CPUCVE-2017-3291
    * mysqlServerDML 不明漏洞2017 年 4 月 CPU (CVE-2017-3308)
    * mysqlServerOptimizer 不明漏洞2017 年 4 月 CPU (CVE-2017-3309)
    * mysqlmysqld_safe 中的不安全错误日志文件处理不完整 CVE-2016-6664 补丁2017 年 1 月 CPU(CVE-2017-3312)
    * mysqlServerMyISAM 不明漏洞2017 年 1 月 CPU (CVE-2017-3313)
    * mysql记录不明漏洞2017 年 1 月 CPU (CVE-2017-3317)
    * mysql: Server错误处理不明漏洞2017 年 1 月 CPU (CVE-2017-3318)
    * mysqlServerOptimizer 不明漏洞2017 年 4 月 CPU (CVE-2017-3453)
    * mysqlServerDML 不明漏洞2017 年 4 月 CPU (CVE-2017-3456)
    * mysqlServerDDL 不明漏洞2017 年 4 月 CPU (CVE-2017-3464)
    * mysql：客户端程序不明漏洞（2017 年 7 月 CPU） (CVE-2017-3636)
    * mysql：服务器： DML 不明漏洞 （2017 年 7 月 CPU） (CVE-2017-3641)
    * mysql：服务器：Replication 不明漏洞（2017 年 10 月 CPU） (CVE-2017-10268)
    * mysqlServerInnoDB 不明漏洞2017 年 10 月 CPU (CVE-2017-10286)
    * mysql：服务器：Optimizer 不明漏洞（2017 年 10 月 CPU） (CVE-2017-10378)
    * mysql：客户端程序不明漏洞（2017 年 10 月 CPU） (CVE-2017-10379)
    * mysql：服务器：DDL 不明漏洞（2017 年 10 月 CPU） (CVE-2017-10384)
    * mysql预处理语句处理断开连接之后的释放后使用 (CVE-2017-3302)
    * mysql：服务器：DDL 不明漏洞（2017 年 7 月 CPU） (CVE-2017-3653)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 4rh-mariadb101-galera-25.3.12-12.AXS4、rh-mariadb101-mariadb-10.1.29-3.AXS4 (AXSA:2018-2644:01)

high Nessus 插件 ID 289536

版本 1.1