MagicLinux 8mariadb:10.3 (AXSA:2021-1477:01)
critical Nessus 插件 ID 294211
语言：
简介
远程iraclelinux 主机缺少一个或多个安全更新。描述
远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-1477:01 公告中提及的多个漏洞的影响。mariadbSST 方法名称检查不足导致在 mysql-wsrep 中进行代码注入 (CVE-2020-15180) mysqlInnoDB 不明漏洞2019 年 10 月 CPU(CVE-2019-2938) mysqlServerOptimizer 不明漏洞 (2019 年 10 月 CPU) (CVE-2019-2974) mysql C API 不明漏洞CPU 2020 年 4 月 (CVE-2020-2752mysqlInnoDB 不明漏洞CPU 2020 年 4 月) (CVE-2020-2760mysql: ServerDML 不明漏洞CPU 2020 年 4 月 (CVE-2020-2780) mysql: Server存储过程不明漏洞2020 年 4 月 CPU (CVE-2020-2812) mysqlInnoDB 不明漏洞2020 年 4 月 CPU(CVE-2020-2814) mariadb-connector-c对从服务器收到的 OK 数据包中的内容进行不正确的验证 (CVE-2020-13249mysql: Server FTS 不明漏洞2020 年 10 月 CPU(CVE-2020-14765) mysqlInnoDB 不明漏洞2020 年 10 月 CPU(CVE-2020-14776) mysqlServerFTS 不明漏洞2020 年 10 月 CPU(CVE-2020-14789) mysqlServerLocking 不明漏洞 ( CPU 2020 年 10 月 (CVE-2020-14812) mysqlC API 不明漏洞2020 年 1 月 CPU(CVE-2020-2574) CVE
CVE-2019-2938 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件InnoDB。支持的版本中受影响的是 5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2019-2974 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器Optimizer。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
CVE-2020-2574 Oracle MySQL 的 MySQL Client 产品中的漏洞组件C API。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。
CVE-2020-2752 Oracle MySQL 的 MySQL Client 产品中的漏洞组件C API。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。
CVE-2020-2760 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件InnoDB。支持的版本中受影响的是 5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.5（完整性和可用性影响）。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。
CVE-2020-2780 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器DML。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
CVE-2020-2812 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器存储过程。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2020-2814 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件InnoDB。支持的版本中受影响的是 5.6.47 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2020-13249 低于 3.1.8 的MariaDB Connector/C 中的 libmariadb/mariadb_lib.c 未正确验证从服务器接收的 OK 数据包的内容。注意尽管 mariadb_lib.c 最初基于针对 MySQL 的随附代码但此问题不影响 Oracle 支持的任何 MySQL 组件。
CVE-2020-14765 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器FTS。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
CVE-2020-14776 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件InnoDB。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2020-14789 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器FTS。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2020-14812 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件ServerLocking。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2020-15180
** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
CVE-2021-2022 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件InnoDB。支持的版本中受影响的是 5.6.50 和较早版本、5.7.32 和较早版本以及 8.0.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。
错误修复：
FTBFS实体_id IN“1”、“2”、、“70000”的 -D_GLIBCXX_ASSERTIONS 查询在 MariaDB 中的运行速度 10.3 比在 MariaDB 上运行的速度慢很多 10.1 wsrep_rsync_sst_tunnel 的清理争用可能会阻止完全的 galera 群集启动 中存在未声明的文件冲突多个 mariadb 和 mysql 程序包模块化名称mariadb 流名称 10.3
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Critical
ID: 294211
文件名: miracle_linux_AXSA-2021-1477.nasl
版本: 1.2
类型: Local
发布时间: 2026/1/20
最近更新时间: 2026/1/21
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.5
Vendor
Vendor Severity: High
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2020-15180
CVSS v3
风险因素: Critical
基本分数: 9
时间分数: 7.8
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:miracle:linux:mariadb-devel, p-cpe:/a:miracle:linux:mariadb, p-cpe:/a:miracle:linux:judy, p-cpe:/a:miracle:linux:galera, p-cpe:/a:miracle:linux:mariadb-errmsg, p-cpe:/a:miracle:linux:mariadb-test, p-cpe:/a:miracle:linux:mariadb-oqgraph-engine, p-cpe:/a:miracle:linux:mariadb-backup, p-cpe:/a:miracle:linux:mariadb-server-galera, p-cpe:/a:miracle:linux:galera-debugsource, p-cpe:/a:miracle:linux:mariadb-server-utils, p-cpe:/a:miracle:linux:mariadb-embedded, p-cpe:/a:miracle:linux:mariadb-common, p-cpe:/a:miracle:linux:mariadb-embedded-devel, p-cpe:/a:miracle:linux:judy-debugsource, p-cpe:/a:miracle:linux:mariadb-debugsource, cpe:/o:miracle:linux:8, p-cpe:/a:miracle:linux:mariadb-gssapi-server, p-cpe:/a:miracle:linux:mariadb-server
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2021/2/16
漏洞发布日期: 2019/10/15
参考资料信息
CVE: CVE-2019-2938, CVE-2019-2974, CVE-2020-13249, CVE-2020-14765, CVE-2020-14776, CVE-2020-14789, CVE-2020-14812, CVE-2020-15180, CVE-2020-2574, CVE-2020-2752, CVE-2020-2760, CVE-2020-2780, CVE-2020-2812, CVE-2020-2814, CVE-2021-2022