检测

Rocky Linux 8 [CIQ] 安全更新：mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic 等 多种漏洞 （crlsa-2021_3590）

medium Nessus 插件 ID 358192

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_3590 公告中提及的多个漏洞的影响。

 * mysql：服务器：Stored Procedure 多种漏洞 （、 、 、 CVE-2021-2217CVE-2021-2424CVE-2021-2215CVE-2021-2304CVE-2021-2081CVE-2021-2293CVE-2021-2072CVE-2021-2046CVE-2020-14672

 * mysql：服务器：FTS 多种漏洞 （CVE-2020-14765、 CVE-2020-14789， CVE-2020-14804）

 * mysql： Server： Optimizer 多种漏洞 （CVE-2020-14769、 、 CVE-2021-2170CVE-2020-14846CVE-2020-14845CVE-2020-14861CVE-2020-14866CVE-2020-14868CVE-2020-14888CVE-2020-14891CVE-2020-14839CVE-2021-2001CVE-2020-14893CVE-2021-2021CVE-2021-2024CVE-2021-2030CVE-2021-2031CVE-2021-2036CVE-2020-14837CVE-2021-2060CVE-2021-2055CVE-2021-2065CVE-2021-2070CVE-2021-2076CVE-2021-2164CVE-2021-2169CVE-2020-14836CVE-2021-2203CVE-2021-2193CVE-2021-2367CVE-2021-2357CVE-2021-2383CVE-2021-2342CVE-2021-2299CVE-2021-2298CVE-2021-2384CVE-2021-2278CVE-2021-2230CVE-2021-2213CVE-2021-2387CVE-2021-2212CVE-2020-14830CVE-2021-2410CVE-2021-2426CVE-2021-2425CVE-2021-2427CVE-2021-2418CVE-2021-2437CVE-2021-2441CVE-2020-14777CVE-2020-14793CVE-2021-2444CVE-2020-14785CVE-2020-14794CVE-2020-14809CVE-2021-2412CVE-2020-14773

 * mysql：InnoDB 多种漏洞 （CVE-2020-14775、 、 CVE-2021-2390CVE-2021-2048CVE-2021-2174CVE-2021-2374CVE-2021-2372CVE-2021-2389CVE-2021-2194CVE-2021-2429CVE-2020-14791CVE-2020-14821CVE-2020-14848CVE-2021-2042CVE-2020-14829CVE-2021-2022CVE-2021-2028CVE-2021-2180CVE-2020-14776

 * mysql：服务器：PS 多种漏洞 （CVE-2020-14786、 CVE-2020-14790、 CVE-2020-14844CVE-2021-2422）

 * mysql：服务器：安全多种漏洞 （CVE-2020-14800， CVE-2020-14838， CVE-2020-14860）

 * mysql：服务器：锁定多种漏洞 （CVE-2020-14812， CVE-2021-2058， CVE-2021-2402）

 * mysql：服务器：DML 多种漏洞 （CVE-2020-14814、、、 CVE-2021-2087CVE-2021-2305CVE-2021-2370CVE-2021-2056CVE-2021-2166CVE-2021-2440CVE-2021-2088CVE-2021-2172CVE-2021-2196CVE-2021-2300CVE-2020-14828

 * mysql：服务器：Charset 不明漏洞 (CVE-2020-14852)

 * mysql：服务器：DDL 多种漏洞 （CVE-2020-14867、 CVE-2021-2061、 CVE-2021-2122、 CVE-2021-2339CVE-2021-2352CVE-2021-2399、 、 ）

 * mysql：Server：X Plugin 不明漏洞 （CVE-2020-14870）

 * mysql：服务器：Logging 不明漏洞 （CVE-2020-14873）

 * mysql：服务器：Replication 多种漏洞 （CVE-2021-2002、 CVE-2021-2171、 CVE-2021-2178、 CVE-2021-2202CVE-2021-2356CVE-2021-2385、 ）

 * mysql：C API 多种漏洞 （CVE-2021-2010， CVE-2021-2011）

 * mysql：Server：Components Services 不明漏洞 （CVE-2021-2038）

 * mysql：Server：Options 不明漏洞 （CVE-2021-2146）

 * mysql：服务器：Group Replication Plugin 多种漏洞 （CVE-2021-2179， CVE-2021-2232）

 * mysql：服务器：Partition 多种漏洞 （CVE-2021-2201， CVE-2021-2208）

 * mysql： Server： Information Schema 多种漏洞 （CVE-2021-2032， CVE-2021-2226， CVE-2021-2301， CVE-2021-2308）

 * mysql：服务器：Packaging 不明漏洞 (CVE-2021-2307)

 * mysql：服务器：联合不明漏洞 （CVE-2021-2354）

 * mysql：服务器：GIS 不明漏洞 （CVE-2021-2417）

 * mysql：服务器：Memcached 不明漏洞 （CVE-2021-2340）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

根据 CIQ 公告中的指南更新受影响的程序包 crlsa-2021_3590。

另见

https://access.redhat.com/errata/RHSA-2021:3590

https://bugzilla.redhat.com/show_bug.cgi?id=1890737

https://bugzilla.redhat.com/show_bug.cgi?id=1890738

https://bugzilla.redhat.com/show_bug.cgi?id=1890739

https://bugzilla.redhat.com/show_bug.cgi?id=1890742

https://bugzilla.redhat.com/show_bug.cgi?id=1890743

https://bugzilla.redhat.com/show_bug.cgi?id=1890744

https://bugzilla.redhat.com/show_bug.cgi?id=1890745

https://bugzilla.redhat.com/show_bug.cgi?id=1890746

https://bugzilla.redhat.com/show_bug.cgi?id=1890747

https://bugzilla.redhat.com/show_bug.cgi?id=1890748

https://bugzilla.redhat.com/show_bug.cgi?id=1890749

https://bugzilla.redhat.com/show_bug.cgi?id=1890750

https://bugzilla.redhat.com/show_bug.cgi?id=1890751

https://bugzilla.redhat.com/show_bug.cgi?id=1890753

https://bugzilla.redhat.com/show_bug.cgi?id=1890754

https://bugzilla.redhat.com/show_bug.cgi?id=1890755

https://bugzilla.redhat.com/show_bug.cgi?id=1890756

https://bugzilla.redhat.com/show_bug.cgi?id=1890757

https://bugzilla.redhat.com/show_bug.cgi?id=1890758

https://bugzilla.redhat.com/show_bug.cgi?id=1890760

https://bugzilla.redhat.com/show_bug.cgi?id=1890761

https://bugzilla.redhat.com/show_bug.cgi?id=1890762

https://bugzilla.redhat.com/show_bug.cgi?id=1890763

https://bugzilla.redhat.com/show_bug.cgi?id=1890764

https://bugzilla.redhat.com/show_bug.cgi?id=1890765

https://bugzilla.redhat.com/show_bug.cgi?id=1890766

https://bugzilla.redhat.com/show_bug.cgi?id=1890767

https://bugzilla.redhat.com/show_bug.cgi?id=1890768

https://bugzilla.redhat.com/show_bug.cgi?id=1890769

https://bugzilla.redhat.com/show_bug.cgi?id=1890770

https://bugzilla.redhat.com/show_bug.cgi?id=1890771

https://bugzilla.redhat.com/show_bug.cgi?id=1890772

https://bugzilla.redhat.com/show_bug.cgi?id=1890773

https://bugzilla.redhat.com/show_bug.cgi?id=1890774

https://bugzilla.redhat.com/show_bug.cgi?id=1890775

https://bugzilla.redhat.com/show_bug.cgi?id=1890776

https://bugzilla.redhat.com/show_bug.cgi?id=1890778

https://bugzilla.redhat.com/show_bug.cgi?id=1890779

https://bugzilla.redhat.com/show_bug.cgi?id=1890781

https://bugzilla.redhat.com/show_bug.cgi?id=1890782

https://bugzilla.redhat.com/show_bug.cgi?id=1890783

https://bugzilla.redhat.com/show_bug.cgi?id=1890784

https://bugzilla.redhat.com/show_bug.cgi?id=1922379

https://bugzilla.redhat.com/show_bug.cgi?id=1922380

https://bugzilla.redhat.com/show_bug.cgi?id=1922383

https://bugzilla.redhat.com/show_bug.cgi?id=1922384

https://bugzilla.redhat.com/show_bug.cgi?id=1922388

https://bugzilla.redhat.com/show_bug.cgi?id=1922389

https://bugzilla.redhat.com/show_bug.cgi?id=1922390

https://bugzilla.redhat.com/show_bug.cgi?id=1922391

https://bugzilla.redhat.com/show_bug.cgi?id=1922392

https://bugzilla.redhat.com/show_bug.cgi?id=1922393

https://bugzilla.redhat.com/show_bug.cgi?id=1922394

https://bugzilla.redhat.com/show_bug.cgi?id=1922395

https://bugzilla.redhat.com/show_bug.cgi?id=1922396

https://bugzilla.redhat.com/show_bug.cgi?id=1922397

https://bugzilla.redhat.com/show_bug.cgi?id=1922398

https://bugzilla.redhat.com/show_bug.cgi?id=1922399

https://bugzilla.redhat.com/show_bug.cgi?id=1922400

https://bugzilla.redhat.com/show_bug.cgi?id=1922401

https://bugzilla.redhat.com/show_bug.cgi?id=1922402

https://bugzilla.redhat.com/show_bug.cgi?id=1922403

https://bugzilla.redhat.com/show_bug.cgi?id=1922404

https://bugzilla.redhat.com/show_bug.cgi?id=1922405

https://bugzilla.redhat.com/show_bug.cgi?id=1922406

https://bugzilla.redhat.com/show_bug.cgi?id=1922407

https://bugzilla.redhat.com/show_bug.cgi?id=1922408

https://bugzilla.redhat.com/show_bug.cgi?id=1922410

https://bugzilla.redhat.com/show_bug.cgi?id=1922411

https://bugzilla.redhat.com/show_bug.cgi?id=1922416

https://bugzilla.redhat.com/show_bug.cgi?id=1922419

https://bugzilla.redhat.com/show_bug.cgi?id=1951751

https://bugzilla.redhat.com/show_bug.cgi?id=1951754

https://bugzilla.redhat.com/show_bug.cgi?id=1951755

https://bugzilla.redhat.com/show_bug.cgi?id=1951756

https://bugzilla.redhat.com/show_bug.cgi?id=1951757

https://bugzilla.redhat.com/show_bug.cgi?id=1951758

https://bugzilla.redhat.com/show_bug.cgi?id=1951759

https://bugzilla.redhat.com/show_bug.cgi?id=1951760

https://bugzilla.redhat.com/show_bug.cgi?id=1951761

https://bugzilla.redhat.com/show_bug.cgi?id=1951762

https://bugzilla.redhat.com/show_bug.cgi?id=1951763

https://bugzilla.redhat.com/show_bug.cgi?id=1951764

https://bugzilla.redhat.com/show_bug.cgi?id=1951765

https://bugzilla.redhat.com/show_bug.cgi?id=1951766

https://bugzilla.redhat.com/show_bug.cgi?id=1951767

https://bugzilla.redhat.com/show_bug.cgi?id=1951768

https://bugzilla.redhat.com/show_bug.cgi?id=1951769

https://bugzilla.redhat.com/show_bug.cgi?id=1951770

https://bugzilla.redhat.com/show_bug.cgi?id=1951771

https://bugzilla.redhat.com/show_bug.cgi?id=1951772

https://bugzilla.redhat.com/show_bug.cgi?id=1951773

https://bugzilla.redhat.com/show_bug.cgi?id=1951774

https://bugzilla.redhat.com/show_bug.cgi?id=1951775

https://bugzilla.redhat.com/show_bug.cgi?id=1951776

https://bugzilla.redhat.com/show_bug.cgi?id=1951777

https://bugzilla.redhat.com/show_bug.cgi?id=1951778

https://bugzilla.redhat.com/show_bug.cgi?id=1951779

https://bugzilla.redhat.com/show_bug.cgi?id=1951780

https://bugzilla.redhat.com/show_bug.cgi?id=1951781

https://bugzilla.redhat.com/show_bug.cgi?id=1951782

https://bugzilla.redhat.com/show_bug.cgi?id=1951783

https://bugzilla.redhat.com/show_bug.cgi?id=1951784

https://bugzilla.redhat.com/show_bug.cgi?id=1951785

https://bugzilla.redhat.com/show_bug.cgi?id=1951786

https://bugzilla.redhat.com/show_bug.cgi?id=1952802

https://bugzilla.redhat.com/show_bug.cgi?id=1992279

https://bugzilla.redhat.com/show_bug.cgi?id=1992280

https://bugzilla.redhat.com/show_bug.cgi?id=1992294

https://bugzilla.redhat.com/show_bug.cgi?id=1992297

https://bugzilla.redhat.com/show_bug.cgi?id=1992298

https://bugzilla.redhat.com/show_bug.cgi?id=1992299

https://bugzilla.redhat.com/show_bug.cgi?id=1992300

https://bugzilla.redhat.com/show_bug.cgi?id=1992301

https://bugzilla.redhat.com/show_bug.cgi?id=1992302

https://bugzilla.redhat.com/show_bug.cgi?id=1992303

https://bugzilla.redhat.com/show_bug.cgi?id=1992304

https://bugzilla.redhat.com/show_bug.cgi?id=1992305

https://bugzilla.redhat.com/show_bug.cgi?id=1992306

https://bugzilla.redhat.com/show_bug.cgi?id=1992307

https://bugzilla.redhat.com/show_bug.cgi?id=1992308

https://bugzilla.redhat.com/show_bug.cgi?id=1992309

https://bugzilla.redhat.com/show_bug.cgi?id=1992310

https://bugzilla.redhat.com/show_bug.cgi?id=1992311

https://bugzilla.redhat.com/show_bug.cgi?id=1992312

https://bugzilla.redhat.com/show_bug.cgi?id=1992313

https://bugzilla.redhat.com/show_bug.cgi?id=1992314

https://bugzilla.redhat.com/show_bug.cgi?id=1992315

https://bugzilla.redhat.com/show_bug.cgi?id=1992316

https://bugzilla.redhat.com/show_bug.cgi?id=1992317

https://bugzilla.redhat.com/show_bug.cgi?id=1992318

https://bugzilla.redhat.com/show_bug.cgi?id=1992319

https://bugzilla.redhat.com/show_bug.cgi?id=1992320

https://bugzilla.redhat.com/show_bug.cgi?id=1992321

https://bugzilla.redhat.com/show_bug.cgi?id=1992322

https://bugzilla.redhat.com/show_bug.cgi?id=1992323

https://bugzilla.redhat.com/show_bug.cgi?id=1992324

https://bugzilla.redhat.com/show_bug.cgi?id=1992325

https://bugzilla.redhat.com/show_bug.cgi?id=1992326

https://bugzilla.redhat.com/show_bug.cgi?id=1996693

https://bugzilla.redhat.com/show_bug.cgi?id=1996699

https://errata.build.resf.org/RLSA-2021:3590

http://www.nessus.org/u?a7c2d4dd

http://www.nessus.org/u?fa97f474

插件详情

严重性: Medium

ID: 358192

文件名: ciq_rocky_linux_8_crlsa-2021_3590.nasl

版本: 1.2

类型: Local

发布时间: 2026/10/1

最近更新时间: 2026/10/1

支持的传感器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Medium

分数: 5

百分位: 94.45

Vendor

Vendor Severity: Unknown

CVSS v2

风险因素: High

基本分数: 8

时间分数: 5.9

矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:C

CVSS 分数来源: CVE-2021-2417

CVSS v3

风险因素: Medium

基本分数: 6.1

时间分数: 5.3

矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

CVSS 分数来源: CVE-2021-2307

漏洞信息

必需的 KB 项: Host/OS/extended-third-party, Host/local_checks_enabled, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/cpu

易利用性: No known exploits are available

补丁发布日期: 2021/9/21

漏洞发布日期: 2019/8/6

参考资料信息

CVE: CVE-2020-14672, CVE-2020-14765, CVE-2020-14769, CVE-2020-14773, CVE-2020-14775, CVE-2020-14776, CVE-2020-14777, CVE-2020-14785, CVE-2020-14786, CVE-2020-14789, CVE-2020-14790, CVE-2020-14791, CVE-2020-14793, CVE-2020-14794, CVE-2020-14800, CVE-2020-14804, CVE-2020-14809, CVE-2020-14812, CVE-2020-14814, CVE-2020-14821, CVE-2020-14828, CVE-2020-14829, CVE-2020-14830, CVE-2020-14836, CVE-2020-14837, CVE-2020-14838, CVE-2020-14839, CVE-2020-14844, CVE-2020-14845, CVE-2020-14846, CVE-2020-14848, CVE-2020-14852, CVE-2020-14860, CVE-2020-14861, CVE-2020-14866, CVE-2020-14867, CVE-2020-14868, CVE-2020-14870, CVE-2020-14873, CVE-2020-14888, CVE-2020-14891, CVE-2020-14893, CVE-2021-2001, CVE-2021-2002, CVE-2021-2010, CVE-2021-2011, CVE-2021-2021, CVE-2021-2022, CVE-2021-2024, CVE-2021-2028, CVE-2021-2030, CVE-2021-2031, CVE-2021-2032, CVE-2021-2036, CVE-2021-2038, CVE-2021-2042, CVE-2021-2046, CVE-2021-2048, CVE-2021-2055, CVE-2021-2056, CVE-2021-2058, CVE-2021-2060, CVE-2021-2061, CVE-2021-2065, CVE-2021-2070, CVE-2021-2072, CVE-2021-2076, CVE-2021-2081, CVE-2021-2087, CVE-2021-2088, CVE-2021-2122, CVE-2021-2146, CVE-2021-2164, CVE-2021-2166, CVE-2021-2169, CVE-2021-2170, CVE-2021-2171, CVE-2021-2172, CVE-2021-2174, CVE-2021-2178, CVE-2021-2179, CVE-2021-2180, CVE-2021-2193, CVE-2021-2194, CVE-2021-2196, CVE-2021-2201, CVE-2021-2202, CVE-2021-2203, CVE-2021-2208, CVE-2021-2212, CVE-2021-2213, CVE-2021-2215, CVE-2021-2217, CVE-2021-2226, CVE-2021-2230, CVE-2021-2232, CVE-2021-2278, CVE-2021-2293, CVE-2021-2298, CVE-2021-2299, CVE-2021-2300, CVE-2021-2301, CVE-2021-2304, CVE-2021-2305, CVE-2021-2307, CVE-2021-2308, CVE-2021-2339, CVE-2021-2340, CVE-2021-2342, CVE-2021-2352, CVE-2021-2354, CVE-2021-2356, CVE-2021-2357, CVE-2021-2367, CVE-2021-2370, CVE-2021-2372, CVE-2021-2374, CVE-2021-2383, CVE-2021-2384, CVE-2021-2385, CVE-2021-2387, CVE-2021-2389, CVE-2021-2390, CVE-2021-2399, CVE-2021-2402, CVE-2021-2410, CVE-2021-2412, CVE-2021-2417, CVE-2021-2418, CVE-2021-2422, CVE-2021-2424, CVE-2021-2425, CVE-2021-2426, CVE-2021-2427, CVE-2021-2429, CVE-2021-2437, CVE-2021-2440, CVE-2021-2441, CVE-2021-2444, CVE-2021-35537, CVE-2021-35629