RockyLinux 8：mysql：8.0 （RLSA-2023：3087）
medium Nessus 插件 ID 323267
语言：
简介
远程 RockyLinux 主机缺少一个或多个安全更新。描述
远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2023：3087 公告中提及的多个漏洞的影响。* mysql：服务器：安全性：权限不明漏洞（2023 年 4 月 CPU） （CVE-2023-21912）
* mysql：Server：Optimizer 不明漏洞（2022 年 10 月 CPU）（CVE-2022-21594）
* mysql：Server：Stored Procedure 不明漏洞（2022 年 10 月 CPU） （CVE-2022-21599）
* mysql：InnoDB 不明漏洞（2022 年 10 月 CPU）（CVE-2022-21604）
* mysql：Server：Optimizer 不明漏洞（2022 年 10 月 CPU）（CVE-2022-21608）
* mysql：InnoDB 不明漏洞（2022 年 10 月 CPU）（CVE-2022-21611）
* mysql：Server：连接处理不明漏洞（2022 年 10 月 CPU） （CVE-2022-21617）
* mysql：Server：Optimizer 不明漏洞（2022 年 10 月 CPU）（CVE-2022-21625）
* mysql：服务器：安全性：权限不明漏洞（2022 年 10 月 CPU） （CVE-2022-21632）
* mysql：Server：Replication 不明漏洞（2022 年 10 月 CPU）（CVE-2022-21633）
* mysql：InnoDB 不明漏洞（2022 年 10 月 CPU）（CVE-2022-21637）
* mysql：Server：Optimizer 不明漏洞（2022 年 10 月 CPU）（CVE-2022-21640）
* mysql：Server：Optimizer 不明漏洞（2022 年 10 月 CPU）（CVE-2022-39400）
* mysql：Server：Optimizer 不明漏洞（2022 年 10 月 CPU）（CVE-2022-39408）
* mysql：Server：Optimizer 不明漏洞（2022 年 10 月 CPU）（CVE-2022-39410）
* mysql：服务器：DML 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21836）
* mysql：Server：Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21863）
* mysql：Server：Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21864）
* mysql：Server：Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21865）
* mysql：Server：Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21867）
* mysql：Server：Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21868）
* mysql：InnoDB 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21869）
* mysql：Server：Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21870）
* mysql：InnoDB 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21871）
* mysql：Server：Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21873）
* mysql：服务器：安全性：Encryption 不明漏洞（2023 年 1 月 CPU） （CVE-2023-21875）
* mysql：Server：Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21876）
* mysql：InnoDB 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21877）
* mysql：Server：Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21878）
* mysql：Server：Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21879）
* mysql：InnoDB 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21880）
* mysql：Server：Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21881）
* mysql：Server：Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21883）
* mysql：服务器：GIS 不明漏洞（2023 年 1 月 CPU） （CVE-2023-21887）
* mysql：Server：Optimizer 不明漏洞（2023 年 4 月 CPU）（CVE-2023-21917）
* mysql：服务器：线程池不明漏洞（2023 年 1 月 CPU） （CVE-2023-21874）
* mysql：Server：Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21882）
Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
https://bugzilla.redhat.com/show_bug.cgi?id=2142861
https://bugzilla.redhat.com/show_bug.cgi?id=2142863
https://bugzilla.redhat.com/show_bug.cgi?id=2142865
https://bugzilla.redhat.com/show_bug.cgi?id=2142868
https://bugzilla.redhat.com/show_bug.cgi?id=2142869
https://bugzilla.redhat.com/show_bug.cgi?id=2142870
https://bugzilla.redhat.com/show_bug.cgi?id=2142871
https://bugzilla.redhat.com/show_bug.cgi?id=2142872
https://bugzilla.redhat.com/show_bug.cgi?id=2142873
https://bugzilla.redhat.com/show_bug.cgi?id=2142875
https://bugzilla.redhat.com/show_bug.cgi?id=2142877
https://bugzilla.redhat.com/show_bug.cgi?id=2142879
https://bugzilla.redhat.com/show_bug.cgi?id=2142880
https://bugzilla.redhat.com/show_bug.cgi?id=2142881
https://bugzilla.redhat.com/show_bug.cgi?id=2162268
https://bugzilla.redhat.com/show_bug.cgi?id=2162270
https://bugzilla.redhat.com/show_bug.cgi?id=2162271
https://bugzilla.redhat.com/show_bug.cgi?id=2162272
https://bugzilla.redhat.com/show_bug.cgi?id=2162274
https://bugzilla.redhat.com/show_bug.cgi?id=2162275
https://bugzilla.redhat.com/show_bug.cgi?id=2162276
https://bugzilla.redhat.com/show_bug.cgi?id=2162277
https://bugzilla.redhat.com/show_bug.cgi?id=2162278
https://bugzilla.redhat.com/show_bug.cgi?id=2162280
https://bugzilla.redhat.com/show_bug.cgi?id=2162281
https://bugzilla.redhat.com/show_bug.cgi?id=2162282
https://bugzilla.redhat.com/show_bug.cgi?id=2162283
https://bugzilla.redhat.com/show_bug.cgi?id=2162284
https://bugzilla.redhat.com/show_bug.cgi?id=2162285
https://bugzilla.redhat.com/show_bug.cgi?id=2162286
https://bugzilla.redhat.com/show_bug.cgi?id=2162287
https://bugzilla.redhat.com/show_bug.cgi?id=2162288
https://bugzilla.redhat.com/show_bug.cgi?id=2162289
https://bugzilla.redhat.com/show_bug.cgi?id=2162290
https://bugzilla.redhat.com/show_bug.cgi?id=2162291
https://bugzilla.redhat.com/show_bug.cgi?id=2188110
https://bugzilla.redhat.com/show_bug.cgi?id=2188111
https://bugzilla.redhat.com/show_bug.cgi?id=2188112
https://bugzilla.redhat.com/show_bug.cgi?id=2188126
https://bugzilla.redhat.com/show_bug.cgi?id=2245011
https://bugzilla.redhat.com/show_bug.cgi?id=2245012
插件详情
严重性: Medium
ID: 323267
文件名: rocky_linux_RLSA-2023-3087.nasl
版本: 1.1
类型: Local
发布时间: 2026/6/27
最近更新时间: 2026/6/27
支持的传感器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.2
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:N/AC:L/Au:M/C:N/I:P/A:C
CVSS 分数来源: CVE-2023-21880
CVSS v3
风险因素: Medium
基本分数: 5.9
时间分数: 5.2
矢量: CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2023-21875
漏洞信息
CPE: p-cpe:/a:rocky:linux:mecab-debugsource, p-cpe:/a:rocky:linux:mecab-debuginfo, p-cpe:/a:rocky:linux:mecab, p-cpe:/a:rocky:linux:mecab-ipadic, p-cpe:/a:rocky:linux:mecab-devel, p-cpe:/a:rocky:linux:mecab-ipadic-eucjp, cpe:/o:rocky:linux:8
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/6/28
漏洞发布日期: 2022/10/18
参考资料信息
CVE: CVE-2022-21594, CVE-2022-21599, CVE-2022-21604, CVE-2022-21608, CVE-2022-21611, CVE-2022-21617, CVE-2022-21625, CVE-2022-21632, CVE-2022-21633, CVE-2022-21637, CVE-2022-21640, CVE-2022-39400, CVE-2022-39408, CVE-2022-39410, CVE-2023-21836, CVE-2023-21863, CVE-2023-21864, CVE-2023-21865, CVE-2023-21867, CVE-2023-21868, CVE-2023-21869, CVE-2023-21870, CVE-2023-21871, CVE-2023-21873, CVE-2023-21874, CVE-2023-21875, CVE-2023-21876, CVE-2023-21877, CVE-2023-21878, CVE-2023-21879, CVE-2023-21880, CVE-2023-21881, CVE-2023-21882, CVE-2023-21883, CVE-2023-21887, CVE-2023-21912, CVE-2023-21913, CVE-2023-21917, CVE-2023-21963, CVE-2023-22015, CVE-2023-22026, CVE-2023-22028