远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2022-3123:01 公告中提及的多个漏洞的影响。

    * mysqlServerDML 不明漏洞2021 年 4 月 CPU (CVE-2021-2154)
      * mysqlServerDML 不明漏洞2021 年 4 月 CPU (CVE-2021-2166)
      * mysqlInnoDB 不明漏洞2021 年 7 月 CPU(CVE-2021-2372)
      * mysqlInnoDB 不明漏洞2021 年 7 月 CPU(CVE-2021-2389)
      * mysqlInnoDB 不明漏洞2021 年 10 月 CPU(CVE-2021-35604)
      * mariadbsql_lex.cc 整数中导致崩溃的整数溢出CVE-2021-46667
      * mariadb在 ORDER BY 具有外部 ref 的子查询中get_sort_by_table() 发生崩溃 (CVE-2021-46657)
      * mariadb通过某些具有嵌套子查询的 UPDATE 查询会在 set_var.cc 中造成崩溃 (CVE-2021-46662)
      * mariadb错误处理从 HAVING 子句到 WHERE 子句的下推造成崩溃CVE-2021-46666]
      * mariadb使用 ALTER USER <user> IDENTIFIED BY <password> 命令时审计日志中无密码屏蔽

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7rh-mariadb103-mariadb (AXSA:2022-3123:01)

medium Nessus 插件 ID 293959

版本 1.1