Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2020_3732 公告中提及的多个漏洞的影响。

    * mysql：Server：Security：Privileges 多种不明漏洞 （CVE-2020-14663、 、 CVE-2020-2853CVE-2020-2761CVE-2020-14702CVE-2020-14697CVE-2020-2774CVE-2020-2779CVE-2020-14586CVE-2020-14678

    * mysql：Server：Security：Encryption 多种不明漏洞 （CVE-2019-2914、 CVE-2019-2957）

    * mysql：InnoDB 多种不明漏洞 （CVE-2019-2938、 、 CVE-2020-14623CVE-2020-2893CVE-2020-2895CVE-2020-2814CVE-2020-14568CVE-2020-14633CVE-2019-2968CVE-2020-2577CVE-2020-14634CVE-2019-3018CVE-2020-2589CVE-2020-2760CVE-2020-2762CVE-2019-2963

    * mysql：服务器：PS 多个不明漏洞 (CVE-2019-2946, CVE-2020-2925)

    * mysql：服务器：Replication 多种不明漏洞 （CVE-2019-2960、 CVE-2020-2759、 CVE-2020-2763CVE-2020-14567、 ）

    * mysql： 服务器： Optimizer 多种不明漏洞 （CVE-2019-2966、 、 CVE-2020-14614CVE-2020-2897CVE-2020-2901CVE-2020-2892CVE-2020-2765CVE-2020-2686CVE-2020-2904CVE-2020-2679CVE-2020-2660CVE-2020-2923CVE-2020-14547CVE-2020-14539CVE-2020-14597CVE-2020-2928CVE-2020-14654CVE-2020-14680CVE-2019-2974CVE-2019-2991CVE-2020-14725CVE-2019-2982CVE-2019-2998CVE-2020-2579CVE-2020-2924CVE-2019-2967

    * mysql： Server： C API 多种不明漏洞 （CVE-2019-2993， CVE-2019-3011）

    * mysql：服务器：DDL 多种不明漏洞 （CVE-2019-2997、 CVE-2020-2580）

    * mysql：服务器：Parser 多种不明漏洞 （CVE-2019-3004、 CVE-2020-2627、 CVE-2020-2930CVE-2020-14619）

    * mysql：服务器：Connection 不明漏洞 (CVE-2019-3009)

    * mysql：Server：Options 多种不明漏洞 （CVE-2020-2584， CVE-2020-14632）

    * mysql：服务器：DML 多种不明漏洞 （CVE-2020-2588、 CVE-2020-2780、 CVE-2020-14540CVE-2020-14575CVE-2020-14620、 ）

    * mysql：C API 多种不明漏洞 （CVE-2020-2752、 CVE-2020-2922、 CVE-2020-14550、 CVE-2020-2570CVE-2020-2573CVE-2020-2574、 ）

    * mysql：服务器：Logging 不明漏洞 （CVE-2020-2770）

    * mysql：服务器：Memcached 不明漏洞 （CVE-2020-2804）

    * mysql：服务器：Stored Procedure 不明漏洞 （CVE-2020-2812）

    * mysql：Server：Information Schema 多种不明漏洞 （CVE-2020-2896、 CVE-2020-14559， CVE-2020-2694）

    * mysql：服务器：Charset 不明漏洞 (CVE-2020-2898)

    * mysql：服务器：Connection Handling 不明漏洞 (CVE-2020-2903)

    * mysql：服务器：Group Replication Plugin 不明漏洞 (CVE-2020-2921)

    * mysql：服务器：Group Replication GCS 不明漏洞 （CVE-2020-2926）

    * mysql：服务器：Pluggable Auth 不明漏洞 (CVE-2020-14553)

    * mysql：服务器：UDF 不明漏洞 （CVE-2020-14576）

    * mysql：服务器：JSON 不明漏洞 （CVE-2020-14624）

    * mysql：服务器：安全性：Audit 不明漏洞 (CVE-2020-14631)

    * mysql：服务器：安全：角色多个不明漏洞 （CVE-2020-14641、 CVE-2020-14643， CVE-2020-14651）

    * mysql：服务器：Locking 不明漏洞 （CVE-2020-14656）

    * mysql：Information Schema 不明漏洞 （CVE-2019-2911）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic 等多种漏洞（crlsa-2020_3732）

high Nessus 插件 ID 357395

版本 1.2

检测

Rocky Linux 8 [CIQ] 安全更新：mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic 等 多种漏洞 （crlsa-2020_3732）

high Nessus 插件 ID 357395

版本 1.2

Rocky Linux 8 [CIQ] 安全更新：mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic 等多种漏洞（crlsa-2020_3732）