远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2022-3624:01 公告中提及的多个漏洞的影响。

    * mariadb使用 BIGINT 数据类型时convert_const_to_int 释放后使用 (CVE-2021-46669)
      * mariadb将用户提供的数据复制到基于堆栈的固定长度缓冲区之前缺少对其长度的正确验证 (CVE-2022-24048)
      * mariadb对对象执行操作之前未验证对象的存在性 (CVE-2022-24050)
      * mariadb将用户提供的字符串用作格式说明符之前缺少对用户提供的字符串的正确验证CVE-2022-24051
      * mariadbCONNECT 存储引擎基于堆的缓冲区溢出 (CVE-2022-24052)
      * mariadbItem_args::walk_arg 中的断言失败 (CVE-2022-27376)
      * mariadb当 blob 中涉及复杂转换时use-after-poison (CVE-2022-27377)
      * mariadbcreate_tmp_table::finalize 中发生崩溃 (CVE-2022-27378)
      * mariadbarg_comparator::compare_real_fixed 中发生崩溃 (CVE-2022-27379)
      * mariadbmy_decimal::operator= 时崩溃 (CVE-2022-27380)
      * mariadb通过特别构建的 SQL 语句在 Field::set_default 处崩溃 (CVE-2022-27381)
      * mariadb通过 Item_field::used_tables/update_depend_map_for_order 的断言失败 (CVE-2022-27382)
      * mariadbctype-simple.c 的 my_strcasecmp_8bit() 中的 use-after-poison (CVE-2022-27383)
      * mariadb通过 Item_subselect::init_expr_cache_tracker 造成崩溃 (CVE-2022-27384)
      * mariadb从视图中执行 SELECT 时query_arena::set_query_arena 中发生崩溃的问题 (CVE-2022-27386)
      * mariadbdecimal_bin_size 中的断言失败 (CVE-2022-27387)
      * mariadb在等式中使用 HAVING 和 NOT EXIST 谓词时崩溃 (CVE-2022-27444)
      * mariadbcompare_order_elements 中断言失败 (CVE-2022-27445)
      * mariadb在等式中使用带有 IS NULL 谓词的 HAVING 时崩溃 (CVE-2022-27446)
      * mariadbBinary_string::free_buffer 中的 use-after-poison (CVE-2022-27447)
      * mariadb多更新和隐式分组中崩溃 (CVE-2022-27448)
      * mariadbsql/item_func.cc 中的断言失败 (CVE-2022-27449)
      * mariadb通过 ORDER BY 中的表达式中的窗口函数造成崩溃 (CVE-2022-27451)
      * mariadbsql/item_cmpfunc.cc 中的断言失败 (CVE-2022-27452)
      * mariadb当 WHERE 具有包含CVE-2022-27455HAVING中外部引用的子查询时存在释放后使用
      * mariadb/sql/sql_type.cc 的 VDec::VDec 中断言失败 (CVE-2022-27456)
      * mariadb长唯一之后出现 dup 值错误中的键不正确 (CVE-2022-27457)
      * mariadbBinary_string::free_buffer 中的 use-after-poison (CVE-2022-27458)
      * mariadb：未正确锁定 ds_compress.cc(CVE-2022-31622)
      * mariadb：未正确锁定 ds_compress.cc(CVE-2022-31623)
      * mariadbinit_expr_cache_tracker 处崩溃 (CVE-2022-32083)
      * mariadb：在 cleanup/Item::cleanup_processor 中崩溃 (CVE-2022-32085)
      * mariadbINSERT SELECT 的 fix_outer_field 中崩溃 (CVE-2022-32086)
      * mariadbItem_args::walk_args 中的崩溃 (CVE-2022-32087)
      * mariadbget_loops/report_use/filesort 中的分段错误 (CVE-2022-32088)
      * mariadb执行包含 VIEW、聚合和子查询的查询时崩溃 (CVE-2021-46659)
      * mariadb：未使用的公用表表达式 (CTE) 造成崩溃 (CVE-2021-46661)
      * mariadb通过某些 SELECT 语句导致的 ha_maria::extra 崩溃 (CVE-2021-46663)
      * mariadbaggr 的空值导致 sub_select_postjoin_aggr 中崩溃 (CVE-2021-46664)
      * mariadb由于 used_tables 预期导致 sql_parse.cc 崩溃 (CVE-2021-46665)
      * mariadb通过长 SELECT DISTINCT 语句造成的应用程序崩溃 (CVE-2021-46668)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 7rh-mariadb105-galera-26.4.11-1.el7、rh-mariadb105-mariadb-10.5.16-2.el7 (AXSA:2022-3624:01)

high Nessus 插件 ID 292070

版本 1.1