Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2022_7119 公告中提及的多个漏洞的影响。

    * mysql：服务器：DML 多种不明漏洞 （CVE-2021-2478、 CVE-2021-2479、 CVE-2021-35591、 CVE-2021-35607CVE-2022-21301CVE-2022-21413、 、 ）

    * mysql： Server： Optimizer 多种不明漏洞 （CVE-2021-2481、 、 CVE-2022-21414CVE-2021-35638CVE-2021-35641CVE-2021-35642CVE-2021-35636CVE-2021-35644CVE-2021-35643CVE-2021-35645CVE-2021-35646CVE-2021-35647CVE-2022-21253CVE-2022-21254CVE-2021-35635CVE-2022-21278CVE-2022-21264CVE-2022-21297CVE-2022-21339CVE-2022-21342CVE-2022-21351CVE-2022-21370CVE-2021-35634CVE-2022-21412CVE-2022-21378CVE-2022-21478CVE-2022-21462CVE-2022-21479CVE-2022-21459CVE-2022-21452CVE-2022-21440CVE-2022-21509CVE-2022-21438CVE-2022-21437CVE-2022-21436CVE-2022-21525CVE-2022-21435CVE-2021-35628CVE-2022-21526CVE-2022-21530CVE-2022-21529CVE-2022-21531CVE-2022-21528CVE-2022-21553CVE-2022-21569CVE-2021-35577CVE-2021-35612CVE-2022-21265CVE-2021-35610CVE-2021-35626CVE-2021-35627CVE-2022-21527CVE-2021-35575

    * mysql：服务器：Replication 多个不明漏洞 （CVE-2021-35546， CVE-2022-21344， CVE-2022-21415）

    * mysql：Server：Error Handling 不明漏洞 （CVE-2021-35596）

    * mysql：C API 不明漏洞 （CVE-2021-35597）

    * mysql：Server：Option 多种不明漏洞 （CVE-2021-35602、CVE-2021-35630CVE-2022-21515， ）

    * mysql：InnoDB 多种不明漏洞 （、 、 、 CVE-2022-21417CVE-2022-21517CVE-2022-21539CVE-2022-21423CVE-2022-21418CVE-2022-21537CVE-2022-21352CVE-2022-21451CVE-2022-21348CVE-2022-21302CVE-2021-35604

    * mysql：服务器：Group Replication Plugin 多种不明漏洞 （CVE-2021-35608、 CVE-2022-21256、 CVE-2022-21379CVE-2022-21454）

    * mysql：服务器：安全性：Encryption 多种不明漏洞 （CVE-2021-35622、 CVE-2022-21358、 CVE-2022-21372CVE-2022-21538）

    * mysql：服务器：安全性：Privileges 多种不明漏洞 （CVE-2021-35624、 CVE-2022-21245， CVE-2021-35625）

    * mysql：服务器：GIS 不明漏洞 （CVE-2021-35631）

    * mysql：Server：Data Dictionary 不明漏洞 （CVE-2021-35632）

    * mysql：服务器：PS 不明漏洞 （CVE-2021-35637）

    * mysql：服务器：Stored Procedure 多种不明漏洞 （CVE-2021-35639、 CVE-2022-21303、 CVE-2022-21522CVE-2022-21534）

    * mysql：服务器：FTS 多种不明漏洞 （CVE-2021-35648、 CVE-2022-21427）

    * mysql：服务器：联合多个不明漏洞 （CVE-2022-21270， CVE-2022-21547）

    * mysql：服务器：Parser 不明漏洞 （CVE-2022-21304）

    * mysql： Server： Information Schema 多种不明漏洞 （CVE-2022-21362， CVE-2022-21374）

    * mysql：服务器：Compiling 不明漏洞 (CVE-2022-21367)

    * mysql：Server：Components Services 不明漏洞 （CVE-2022-21368）

    * mysql：服务器：DDL 多种不明漏洞 （CVE-2022-21425、 CVE-2022-21444、 CVE-2021-35640CVE-2022-21249）

    * mysql：服务器：PAM Auth Plugin 不明漏洞 （CVE-2022-21457）

    * mysql：服务器：记录多种不明漏洞 （CVE-2022-21460， CVE-2021-35633）

    * mysql：服务器：安全性：角色不明漏洞 （CVE-2021-35623）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic 等多种漏洞（crlsa-2022_7119）

high Nessus 插件 ID 357482

未找到变更日志

检测

Rocky Linux 8 [CIQ] 安全更新：mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic 等 多种漏洞 （crlsa-2022_7119）

high Nessus 插件 ID 357482

未找到变更日志

Rocky Linux 8 [CIQ] 安全更新：mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic 等多种漏洞（crlsa-2022_7119）