远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2022-3852:01 公告中提及的多个漏洞的影响。

    * mariadbMariaDB 直到 10.5.9 允许攻击者在使用 BIGINT 数据类型时触发 convert_const_to_int use-after-free (CVE-2021-46669)
      * mysqlServerFTS 不明漏洞2022 年 4 月 CPU (CVE-2022-21427)
      * mariadb将用户提供的数据复制到基于堆栈的固定长度缓冲区之前缺少对其长度的正确验证 (CVE-2022-24048)
      * mariadb对对象执行操作之前未验证对象的存在性 (CVE-2022-24050)
      * mariadb将用户提供的字符串用作格式说明符之前缺少对用户提供的字符串的正确验证CVE-2022-24051
      * mariadbCONNECT 存储引擎基于堆的缓冲区溢出 (CVE-2022-24052)
      * mariadbItem_args::walk_arg 中的断言失败 (CVE-2022-27376)
      * mariadb当 blob 中涉及复杂转换时use-after-poison (CVE-2022-27377)
      * mariadbcreate_tmp_table::finalize 中的服务器崩溃 (CVE-2022-27378)
      * mariadb组件 arg_comparator::compare_real_fixed 中的服务器崩溃 (CVE-2022-27379)
      * mariadbmy_decimal::operator= 时的服务器崩溃 (CVE-2022-27380)
      * mariadb通过特别构建的 SQL 语句导致 Field::set_default 中的服务器崩溃 (CVE-2022-27381)
      * mariadbctype-simple.c 的 my_strcasecmp_8bit() 中的 use-after-poison (CVE-2022-27383)
      * mariadb通过组件 Item_subselect::init_expr_cache_tracker 造成崩溃 (CVE-2022-27384)
      * mariadb从视图中执行 SELECT 时query_arena::set_query_arena 中发生服务器崩溃 (CVE-2022-27386)
      * mariadbdecimal_bin_size 中的断言失败 (CVE-2022-27387)
      * mariadbcompare_order_elements 中断言失败 (CVE-2022-27445)
      * mariadbBinary_string::free_buffer 中的 use-after-poison (CVE-2022-27447)
      * mariadb多更新和隐式分组中崩溃 (CVE-2022-27448)
      * mariadbsql/item_func.cc 中的断言失败 (CVE-2022-27449)
      * mariadbsql/item_cmpfunc.cc 中的断言失败 (CVE-2022-27452)
      * mariadb/sql/sql_type.cc 的 VDec::VDec 中断言失败 (CVE-2022-27456)
      * mariadbBinary_string::free_buffer 中的 use-after-poison (CVE-2022-27458)
      * mariadb由于 extra/mariabackup/ds_compress.cc 中未释放的锁定不当锁定 (CVE-2022-31622)
      * mariadb由于 extra/mariabackup/ds_compress.cc 中未释放的锁定不当锁定 (CVE-2022-31623)
      * mariadbItem_subselect::init_expr_cache_tracker 时的服务器崩溃 (CVE-2022-32083)
      * mariadbItem_func_in::cleanup/Item::cleanup_processor 中的服务器崩溃 (CVE-2022-32085)
      * mariadbItem_args::walk_args 中的服务器崩溃 (CVE-2022-32087)
      * mariadbExec_time_tracker::get_loops/Filesort_tracker::report_use/filesort 中的分段错误 (CVE-2022-32088)
      * mariadb执行包含 VIEW、聚合和子查询的查询时崩溃 (CVE-2021-46659)
      * mariadbMariaDB 通过未使用的公用表表达式 (CTE)允许 find_field_in_tables 和 find_order_in_list 中发生应用程序崩溃 (CVE-2021-46661)
      * mariadb通过 10.5.13 之前的 MariaDB 通过特定 SELECT 语句造成 ha_maria::extra 应用程序崩溃 (CVE-2021-46663)
      * mariadb至 10.5.9 的 MariaDB 可因 aggr 的空值在 sub_select_postjoin_aggr 中发生应用程序崩溃 (CVE-2021-46664)
      * mariadb通过 10.5.9 允许 sql_parse.cc 应用程序因used_tables 预期不正确而崩溃(CVE-2021-46665)
      * mariadb到 10.5.9 的 MariaDB 允许通过某些长 SELECT DISTINCT 语句造成应用程序崩溃 (CVE-2021-46668)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8mariadb:10.3 (AXSA:2022-3852:01)

high Nessus 插件 ID 293560

版本 1.1