Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_3590 公告中提及的多个漏洞的影响。

    * mysql：服务器：Stored Procedure 多种漏洞 （、 、 、 CVE-2021-2217CVE-2021-2424CVE-2021-2215CVE-2021-2304CVE-2021-2081CVE-2021-2293CVE-2021-2072CVE-2021-2046CVE-2020-14672

    * mysql：服务器：FTS 多种漏洞 （CVE-2020-14765、 CVE-2020-14789， CVE-2020-14804）

    * mysql： Server： Optimizer 多种漏洞 （CVE-2020-14769、 、 CVE-2021-2170CVE-2020-14846CVE-2020-14845CVE-2020-14861CVE-2020-14866CVE-2020-14868CVE-2020-14888CVE-2020-14891CVE-2020-14839CVE-2021-2001CVE-2020-14893CVE-2021-2021CVE-2021-2024CVE-2021-2030CVE-2021-2031CVE-2021-2036CVE-2020-14837CVE-2021-2060CVE-2021-2055CVE-2021-2065CVE-2021-2070CVE-2021-2076CVE-2021-2164CVE-2021-2169CVE-2020-14836CVE-2021-2203CVE-2021-2193CVE-2021-2367CVE-2021-2357CVE-2021-2383CVE-2021-2342CVE-2021-2299CVE-2021-2298CVE-2021-2384CVE-2021-2278CVE-2021-2230CVE-2021-2213CVE-2021-2387CVE-2021-2212CVE-2020-14830CVE-2021-2410CVE-2021-2426CVE-2021-2425CVE-2021-2427CVE-2021-2418CVE-2021-2437CVE-2021-2441CVE-2020-14777CVE-2020-14793CVE-2021-2444CVE-2020-14785CVE-2020-14794CVE-2020-14809CVE-2021-2412CVE-2020-14773

    * mysql：InnoDB 多种漏洞 （CVE-2020-14775、 、 CVE-2021-2390CVE-2021-2048CVE-2021-2174CVE-2021-2374CVE-2021-2372CVE-2021-2389CVE-2021-2194CVE-2021-2429CVE-2020-14791CVE-2020-14821CVE-2020-14848CVE-2021-2042CVE-2020-14829CVE-2021-2022CVE-2021-2028CVE-2021-2180CVE-2020-14776

    * mysql：服务器：PS 多种漏洞 （CVE-2020-14786、 CVE-2020-14790、 CVE-2020-14844CVE-2021-2422）

    * mysql：服务器：安全多种漏洞 （CVE-2020-14800， CVE-2020-14838， CVE-2020-14860）

    * mysql：服务器：锁定多种漏洞 （CVE-2020-14812， CVE-2021-2058， CVE-2021-2402）

    * mysql：服务器：DML 多种漏洞 （CVE-2020-14814、、、 CVE-2021-2087CVE-2021-2305CVE-2021-2370CVE-2021-2056CVE-2021-2166CVE-2021-2440CVE-2021-2088CVE-2021-2172CVE-2021-2196CVE-2021-2300CVE-2020-14828

    * mysql：服务器：Charset 不明漏洞 (CVE-2020-14852)

    * mysql：服务器：DDL 多种漏洞 （CVE-2020-14867、 CVE-2021-2061、 CVE-2021-2122、 CVE-2021-2339CVE-2021-2352CVE-2021-2399、 、 ）

    * mysql：Server：X Plugin 不明漏洞 （CVE-2020-14870）

    * mysql：服务器：Logging 不明漏洞 （CVE-2020-14873）

    * mysql：服务器：Replication 多种漏洞 （CVE-2021-2002、 CVE-2021-2171、 CVE-2021-2178、 CVE-2021-2202CVE-2021-2356CVE-2021-2385、 ）

    * mysql：C API 多种漏洞 （CVE-2021-2010， CVE-2021-2011）

    * mysql：Server：Components Services 不明漏洞 （CVE-2021-2038）

    * mysql：Server：Options 不明漏洞 （CVE-2021-2146）

    * mysql：服务器：Group Replication Plugin 多种漏洞 （CVE-2021-2179， CVE-2021-2232）

    * mysql：服务器：Partition 多种漏洞 （CVE-2021-2201， CVE-2021-2208）

    * mysql： Server： Information Schema 多种漏洞 （CVE-2021-2032， CVE-2021-2226， CVE-2021-2301， CVE-2021-2308）

    * mysql：服务器：Packaging 不明漏洞 (CVE-2021-2307)

    * mysql：服务器：联合不明漏洞 （CVE-2021-2354）

    * mysql：服务器：GIS 不明漏洞 （CVE-2021-2417）

    * mysql：服务器：Memcached 不明漏洞 （CVE-2021-2340）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic 等多种漏洞（crlsa-2021_3590）

medium Nessus 插件 ID 358192

未找到依赖项

检测

Rocky Linux 8 [CIQ] 安全更新：mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic 等 多种漏洞 （crlsa-2021_3590）

medium Nessus 插件 ID 358192

未找到依赖项

Rocky Linux 8 [CIQ] 安全更新：mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic 等多种漏洞（crlsa-2021_3590）