远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2022-4045:01 公告中提及的多个漏洞的影响。

    * mariadbMariaDB 直到 10.5.9 允许攻击者在使用 BIGINT 数据类型时触发 convert_const_to_int use-after-free (CVE-2021-46669)
      * mariadb将用户提供的数据复制到基于堆栈的固定长度缓冲区之前缺少对其长度的正确验证 (CVE-2022-24048)
      * mariadb对对象执行操作之前未验证对象的存在性 (CVE-2022-24050)
      * mariadb将用户提供的字符串用作格式说明符之前缺少对用户提供的字符串的正确验证CVE-2022-24051
      * mariadbCONNECT 存储引擎基于堆的缓冲区溢出权限升级漏洞 (CVE-2022-24052)
      * mariadbItem_args::walk_arg 中的断言失败 (CVE-2022-27376)
      * mariadb当 blob 中涉及复杂转换时use-after-poison (CVE-2022-27377)
      * mariadbcreate_tmp_table::finalize 中的服务器崩溃 (CVE-2022-27378)
      * mariadb组件 arg_comparator::compare_real_fixed 中的服务器崩溃 (CVE-2022-27379)
      * mariadbmy_decimal::operator= 时的服务器崩溃 (CVE-2022-27380)
      * mariadb通过特别构建的 SQL 语句导致 Field::set_default 中的服务器崩溃 (CVE-2022-27381)
      * mariadb通过组件 Item_field::used_tables/update_depend_map_for_order 导致断言失败 (CVE-2022-27382)
      * mariadbctype-simple.c 的 my_strcasecmp_8bit() 中的 use-after-poison (CVE-2022-27383)
      * mariadb通过组件 Item_subselect::init_expr_cache_tracker 造成崩溃 (CVE-2022-27384)
      * mariadb从视图中执行 SELECT 时query_arena::set_query_arena 中发生服务器崩溃 (CVE-2022-27386)
      * mariadbdecimal_bin_size 中的断言失败 (CVE-2022-27387)
      * mariadb在等式中使用 HAVING 和 NOT EXIST 谓词时崩溃 (CVE-2022-27444)
      * mariadbcompare_order_elements 中断言失败 (CVE-2022-27445)
      * mariadb在等式中使用带有 IS NULL 谓词的 HAVING 时崩溃 (CVE-2022-27446)
      * mariadbBinary_string::free_buffer 中的 use-after-poison (CVE-2022-27447)
      * mariadb多更新和隐式分组中崩溃 (CVE-2022-27448)
      * mariadbsql/item_func.cc 中的断言失败 (CVE-2022-27449)
      * mariadb通过 ORDER BY 中的表达式中的窗口函数造成崩溃 (CVE-2022-27451)
      * mariadbsql/item_cmpfunc.cc 中的断言失败 (CVE-2022-27452)
      * mariadb当 WHERE 具有包含CVE-2022-27455HAVING中外部引用的子查询时存在释放后使用
      * mariadb/sql/sql_type.cc 的 VDec::VDec 中断言失败 (CVE-2022-27456)
      * mariadb长唯一之后出现 dup 值错误中的键不正确 (CVE-2022-27457)
      * mariadbBinary_string::free_buffer 中的 use-after-poison (CVE-2022-27458)
      * mariadb由于 extra/mariabackup/ds_compress.cc 中未释放的锁定不当锁定 (CVE-2022-31622)
      * mariadb由于 extra/mariabackup/ds_compress.cc 中未释放的锁定不当锁定 (CVE-2022-31623)
      * mariadb执行包含 VIEW、聚合和子查询的查询时崩溃 (CVE-2021-46659)
      * mariadbMariaDB 通过未使用的公用表表达式 (CTE)允许 find_field_in_tables 和 find_order_in_list 中发生应用程序崩溃 (CVE-2021-46661)
      * mariadb通过 10.5.13 之前的 MariaDB 通过特定 SELECT 语句造成 ha_maria::extra 应用程序崩溃 (CVE-2021-46663)
      * mariadb至 10.5.9 的 MariaDB 可因 aggr 的空值在 sub_select_postjoin_aggr 中发生应用程序崩溃 (CVE-2021-46664)
      * mariadb通过 10.5.9 允许 sql_parse.cc 应用程序因used_tables 预期不正确而崩溃(CVE-2021-46665)
      * mariadb到 10.5.9 的 MariaDB 允许通过某些长 SELECT DISTINCT 语句造成应用程序崩溃 (CVE-2021-46668)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 9galera-26.4.11-1.el9、mariadb-10.5.16-2.el9、mysql-selinux-1.0.5-1.el9 (AXSA:2022-4045:01)

high Nessus 插件 ID 292530

版本 1.1