远程主机上安装的 MariaDB 版本低于 10.2.41。因此，它受到 10.2.41 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.35 和较早版本以及 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2021-35604)

  - MariaDB 10.6.5 之前版本的 sql_lex.cc 中存在一个整数溢出漏洞，可导致应用程序崩溃。(CVE-2021-46667)

  - 10.7 之前的 MariaDB 服务器易受拒绝服务攻击。在 extra/mariabackup/ds_xbstream.cc 中，执行 xbstream_open 方法期间发生错误 (stream_ctxt->dest_file == NULL) 时，保留的锁定不会被正确释放，由于死锁，本地用户可以借此触发拒绝服务攻击。
    注意：供应商称这只是一个不当锁定缺陷，而非具有负面影响的漏洞。
    (CVE-2022-31621)

  - 10.7 之前的 MariaDB 服务器易受拒绝服务攻击。执行 plugin/server_audit/server_audit.c 方法 log_statement_ex 时，未正确释放保留的锁定 lock_bigbuffer，这让本地用户可以因死锁而触发拒绝服务。(CVE-2022-31624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 1557 公告中提及的多个漏洞影响。

  - mysql：Server: DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2154、CVE-2021-2166）

  - mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372、CVE-2021-2389）

  - mysql：InnoDB  不明漏洞（2021 年 10 月 CPU）(CVE-2021-35604)

  - mariadb：在子查询中使用外部引用执行 ORDER BY 时，造成 get_sort_by_table() 崩溃问题 (CVE-2021-46657)

  - mariadb：save_window_function_values 在 IN 子查询期间触发中止 (CVE-2021-46658)

  - mariadb：通过某些具有嵌套子查询的 UPDATE 查询，造成 set_var.cc 崩溃问题 (CVE-2021-46662)

  - mariadb：不正确地处理从 HAVING 子句到 WHERE 子句的下推时，造成崩溃问题 (CVE-2021-46666) 

  - mariadb：sql_lex.cc 整数中存在可造成崩溃的整数溢出漏洞 (CVE-2021-46667)

  - mysql：InnoDB 不明漏洞 （2022 年 4 月 CPU）(CVE-2022-21451)

  - mariadb：Used_tables_and_const_cache: : used_tables_and_const_cache_join 中发生崩溃 (CVE-2022-27385)

  - mariadb：由于 ds_xbstream.cc 中未释放的锁定而导致不当锁定问题 (CVE-2022-31621)

  - mariadb：由于 plugin/server_audit/server_audit.c 中未释放的锁定导致不当锁定问题，进而造成 DoS (CVE-2022-31624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 1007 公告中提及的多个漏洞影响。

  - mysql：Server: DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2154、CVE-2021-2166）

  - mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372、CVE-2021-2389）

  - mysql：InnoDB  不明漏洞（2021 年 10 月 CPU）(CVE-2021-35604)

  - mariadb：在子查询中使用外部引用执行 ORDER BY 时，造成 get_sort_by_table() 崩溃问题 (CVE-2021-46657)

  - mariadb：save_window_function_values 在 IN 子查询期间触发中止 (CVE-2021-46658)

  - mariadb：通过某些具有嵌套子查询的 UPDATE 查询，造成 set_var.cc 崩溃问题 (CVE-2021-46662)

  - mariadb：不正确地处理从 HAVING 子句到 WHERE 子句的下推时，造成崩溃问题 (CVE-2021-46666) 

  - mariadb：sql_lex.cc 整数中存在可造成崩溃的整数溢出漏洞 (CVE-2021-46667)

  - mysql：InnoDB 不明漏洞 （2022 年 4 月 CPU）(CVE-2022-21451)

  - mariadb：Used_tables_and_const_cache: : used_tables_and_const_cache_join 中发生崩溃 (CVE-2022-27385)

  - mariadb：由于 ds_xbstream.cc 中未释放的锁定而导致不当锁定问题 (CVE-2022-31621)

  - mariadb：由于 plugin/server_audit/server_audit.c 中未释放的锁定导致不当锁定问题，进而造成 DoS (CVE-2022-31624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1557 中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 5.7.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2154)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2166)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.34 和较早版本以及 8.0.25 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2372)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.34 和较早版本以及 8.0.25 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2389)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.35 和较早版本以及 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2021-35604)

  - MariaDB 10.6.2 之前版本中的 get_sort_by_table 允许通过使用 ORDER BY 的特定子查询造成应用程序崩溃。(CVE-2021-46657)

  - MariaDB 10.6.3 之前版本中的 save_window_function_values 允许通过不当处理子查询的 with_window_func=true 而造成应用程序崩溃。(CVE-2021-46658)

  - MariaDB 10.5.9 及之前版本允许通过以某些方式使用 UPDATE 语句以及嵌套的子查询来造成 set_var.cc 应用程序崩溃。(CVE-2021-46662)

  - MariaDB 10.6.2 之前版本允许通过不当处理从 HAVING 子句到 WHERE 子句的下推而造成应用程序崩溃。(CVE-2021-46666)

  - MariaDB 10.6.5 之前版本的 sql_lex.cc 中存在一个整数溢出漏洞，可导致应用程序崩溃。(CVE-2021-46667)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.37 和较早版本以及 8.0.28 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-21451)

  - 发现 MariaDB Server 10.7 及更低版本的组件 Used_tables_and_const_cache::used_tables_and_const_cache_join 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。(CVE-2022-27385)

  - 10.7 之前的 MariaDB 服务器易受拒绝服务攻击。在 extra/mariabackup/ds_xbstream.cc 中，执行 xbstream_open 方法期间发生错误 (stream_ctxt->dest_file == NULL) 时，保留的锁定不会被正确释放，由于死锁，本地用户可以借此触发拒绝服务攻击。
    (CVE-2022-31621)

  - 10.7 之前的 MariaDB 服务器易受拒绝服务攻击。执行 plugin/server_audit/server_audit.c 方法 log_statement_ex 时，未正确释放保留的锁定 lock_bigbuffer，这让本地用户可以因死锁而触发拒绝服务。(CVE-2022-31624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.5.13。因此，它受到 10.5.13 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.35 和较早版本以及 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2021-35604)

  - MariaDB 10.5.9 及之前版本允许通过以某些方式使用 UPDATE 语句以及嵌套的子查询来造成 set_var.cc 应用程序崩溃。(CVE-2021-46662)

  - MariaDB 10.6.5 之前版本的 sql_lex.cc 中存在一个整数溢出漏洞，可导致应用程序崩溃。(CVE-2021-46667)

  - 发现 MariaDB Server 10.7 及更低版本的组件 Used_tables_and_const_cache::used_tables_and_const_cache_join 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。(CVE-2022-27385)

  - 10.7 之前的 MariaDB 服务器易受拒绝服务攻击。在 extra/mariabackup/ds_xbstream.cc 中，执行 xbstream_open 方法期间发生错误 (stream_ctxt->dest_file == NULL) 时，保留的锁定不会被正确释放，由于死锁，本地用户可以借此触发拒绝服务攻击。
    注意：供应商称这只是一个不当锁定缺陷，而非具有负面影响的漏洞。
    (CVE-2022-31621)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.6.5。因此如公告 mariadb-1065-release-notes 所述受到多个漏洞的影响。

  - 发现 MariaDB Server 10.7 及更低版本的组件 Used_tables_and_const_cache::used_tables_and_const_cache_join 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。(CVE-2022-27385)

  - MariaDB 10.5.9 及之前版本允许通过以某些方式使用 UPDATE 语句以及嵌套的子查询来造成 set_var.cc 应用程序崩溃。(CVE-2021-46662)

  - MariaDB 10.6.5 之前版本的 sql_lex.cc 中存在一个整数溢出漏洞，可导致应用程序崩溃。(CVE-2021-46667)

  - 10.7 之前的 MariaDB 服务器易受拒绝服务攻击。在 extra/mariabackup/ds_xbstream.cc 中，执行 xbstream_open 方法期间发生错误 (stream_ctxt->dest_file == NULL) 时，保留的锁定不会被正确释放，由于死锁，本地用户可以借此触发拒绝服务攻击。
    注意：供应商称这只是一个不当锁定缺陷，而非具有负面影响的漏洞。
    (CVE-2022-31621)

  - 10.7 之前的 MariaDB 服务器易受拒绝服务攻击。执行 plugin/server_audit/server_audit.c 方法 log_statement_ex 时，未正确释放保留的锁定 lock_bigbuffer，这让本地用户可以因死锁而触发拒绝服务。(CVE-2022-31624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2022_1556 公告中提及的多个漏洞的影响。

    * mysql：服务器：DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2154）

    * mysql：服务器：DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2166）

    * mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372）

    * mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2389）

    * mysql：InnoDB 不明漏洞（2021 年 10 月 CPU）（CVE-2021-35604）

    * mariadb：sql_lex.cc 整数中的整数溢出导致崩溃 （CVE-2021-46667）

    * mariadb：由于 ORDER BY 具有外部 ref（CVE-2021-46657） 的子查询，get_sort_by_table（） 中发生崩溃

    * mariadb：save_window_function_values在 IN 子查询 （CVE-2021-46658） 期间触发中止

    * mariadb：通过某些包含嵌套子查询的 UPDATE 查询，导致 set_var.cc 中的崩溃 （CVE-2021-46662）

    * mariadb：由于错误处理从 HAVING 子句到 WHERE 子句CVE-2021-46666的下推而导致的崩溃

    * mariadb：使用 ALTER USER <user> IDENTIFIED BY <password> 命令 （BZ#1981332） 时，审计日志中无密码屏蔽

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.3.32。因此，它受到 10.3.32 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.35 和较早版本以及 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2021-35604)

  - MariaDB 10.5.9 及之前版本允许通过以某些方式使用 UPDATE 语句以及嵌套的子查询来造成 set_var.cc 应用程序崩溃。(CVE-2021-46662)

  - MariaDB 10.6.5 之前版本的 sql_lex.cc 中存在一个整数溢出漏洞，可导致应用程序崩溃。(CVE-2021-46667)

  - 发现 MariaDB Server 10.7 及更低版本的组件 Used_tables_and_const_cache::used_tables_and_const_cache_join 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。(CVE-2022-27385)

  - 10.7 之前的 MariaDB 服务器易受拒绝服务攻击。在 extra/mariabackup/ds_xbstream.cc 中，执行 xbstream_open 方法期间发生错误 (stream_ctxt->dest_file == NULL) 时，保留的锁定不会被正确释放，由于死锁，本地用户可以借此触发拒绝服务攻击。
    注意：供应商称这只是一个不当锁定缺陷，而非具有负面影响的漏洞。
    (CVE-2022-31621)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 1556 公告中提及的多个漏洞影响。

  - mysql：Server: DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2154、CVE-2021-2166）

  - mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372、CVE-2021-2389）

  - mysql：InnoDB  不明漏洞（2021 年 10 月 CPU）(CVE-2021-35604)

  - mariadb：在子查询中使用外部引用执行 ORDER BY 时，造成 get_sort_by_table() 崩溃问题 (CVE-2021-46657)

  - mariadb：save_window_function_values 在 IN 子查询期间触发中止 (CVE-2021-46658)

  - mariadb：通过某些具有嵌套子查询的 UPDATE 查询，造成 set_var.cc 崩溃问题 (CVE-2021-46662)

  - mariadb：不正确地处理从 HAVING 子句到 WHERE 子句的下推时，造成崩溃问题 (CVE-2021-46666) 

  - mariadb：sql_lex.cc 整数中存在可造成崩溃的整数溢出漏洞 (CVE-2021-46667)

  - mysql：InnoDB 不明漏洞 （2022 年 4 月 CPU）(CVE-2022-21451)

  - mariadb：Used_tables_and_const_cache: : used_tables_and_const_cache_join 中发生崩溃 (CVE-2022-27385)

  - mariadb：由于 ds_xbstream.cc 中未释放的锁定而导致不当锁定问题 (CVE-2022-31621)

  - mariadb：由于 plugin/server_audit/server_audit.c 中未释放的锁定导致不当锁定问题，进而造成 DoS (CVE-2022-31624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1556 中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 5.7.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2154)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2166)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.34 和较早版本以及 8.0.25 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2372)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.34 和较早版本以及 8.0.25 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2389)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.35 和较早版本以及 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2021-35604)

  - MariaDB 10.6.2 之前版本中的 get_sort_by_table 允许通过使用 ORDER BY 的特定子查询造成应用程序崩溃。(CVE-2021-46657)

  - MariaDB 10.6.3 之前版本中的 save_window_function_values 允许通过不当处理子查询的 with_window_func=true 而造成应用程序崩溃。(CVE-2021-46658)

  - MariaDB 10.5.9 及之前版本允许通过以某些方式使用 UPDATE 语句以及嵌套的子查询来造成 set_var.cc 应用程序崩溃。(CVE-2021-46662)

  - MariaDB 10.6.2 之前版本允许通过不当处理从 HAVING 子句到 WHERE 子句的下推而造成应用程序崩溃。(CVE-2021-46666)

  - MariaDB 10.6.5 之前版本的 sql_lex.cc 中存在一个整数溢出漏洞，可导致应用程序崩溃。(CVE-2021-46667)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.37 和较早版本以及 8.0.28 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-21451)

  - 发现 MariaDB Server 10.7 及更低版本的组件 Used_tables_and_const_cache::used_tables_and_const_cache_join 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。(CVE-2022-27385)

  - 10.7 之前的 MariaDB 服务器易受拒绝服务攻击。在 extra/mariabackup/ds_xbstream.cc 中，执行 xbstream_open 方法期间发生错误 (stream_ctxt->dest_file == NULL) 时，保留的锁定不会被正确释放，由于死锁，本地用户可以借此触发拒绝服务攻击。
    (CVE-2022-31621)

  - 10.7 之前的 MariaDB 服务器易受拒绝服务攻击。执行 plugin/server_audit/server_audit.c 方法 log_statement_ex 时，未正确释放保留的锁定 lock_bigbuffer，这让本地用户可以因死锁而触发拒绝服务。(CVE-2022-31624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 4818 公告中提及的一个漏洞影响。

  - mysql：Server: DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2154、CVE-2021-2166）

  - mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372、CVE-2021-2389）

  - mysql：InnoDB  不明漏洞（2021 年 10 月 CPU）(CVE-2021-35604)

  - mariadb：在子查询中使用外部引用执行 ORDER BY 时，造成 get_sort_by_table() 崩溃问题 (CVE-2021-46657)

  - mariadb：save_window_function_values 在 IN 子查询期间触发中止 (CVE-2021-46658)

  - mariadb：通过某些具有嵌套子查询的 UPDATE 查询，造成 set_var.cc 崩溃问题 (CVE-2021-46662)

  - mariadb：不正确地处理从 HAVING 子句到 WHERE 子句的下推时，造成崩溃问题 (CVE-2021-46666) 

  - mariadb：sql_lex.cc 整数中存在可造成崩溃的整数溢出漏洞 (CVE-2021-46667)

  - mariadb：Used_tables_and_const_cache: : used_tables_and_const_cache_join 中发生崩溃 (CVE-2022-27385)

  - mariadb：由于 ds_xbstream.cc 中未释放的锁定而导致不当锁定问题 (CVE-2022-31621)

  - mariadb：由于 plugin/server_audit/server_audit.c 中未释放的锁定导致不当锁定问题，进而造成 DoS (CVE-2022-31624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2022_1557 公告中提及的多个漏洞的影响。

    * mysql：服务器：DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2154）

    * mysql：服务器：DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2166）

    * mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372）

    * mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2389）

    * mysql：InnoDB 不明漏洞（2021 年 10 月 CPU）（CVE-2021-35604）

    * mariadb：sql_lex.cc 整数中的整数溢出导致崩溃 （CVE-2021-46667）

    * mariadb：由于 ORDER BY 具有外部 ref（CVE-2021-46657） 的子查询，get_sort_by_table（） 中发生崩溃

    * mariadb：save_window_function_values在 IN 子查询 （CVE-2021-46658） 期间触发中止

    * mariadb：通过某些包含嵌套子查询的 UPDATE 查询，导致 set_var.cc 中的崩溃 （CVE-2021-46662）

    * mariadb：由于错误处理从 HAVING 子句到 WHERE 子句CVE-2021-46666的下推而导致的崩溃

    * mariadb：使用 ALTER USER <user> IDENTIFIED BY <password> 命令 （BZ#1981332） 时，审计日志中无密码屏蔽

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 1010 公告中提及的多个漏洞影响。

  - mysql：Server: DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2154、CVE-2021-2166）

  - mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372、CVE-2021-2389）

  - mysql：InnoDB  不明漏洞（2021 年 10 月 CPU）(CVE-2021-35604)

  - mariadb：在子查询中使用外部引用执行 ORDER BY 时，造成 get_sort_by_table() 崩溃问题 (CVE-2021-46657)

  - mariadb：save_window_function_values 在 IN 子查询期间触发中止 (CVE-2021-46658)

  - mariadb：通过某些具有嵌套子查询的 UPDATE 查询，造成 set_var.cc 崩溃问题 (CVE-2021-46662)

  - mariadb：不正确地处理从 HAVING 子句到 WHERE 子句的下推时，造成崩溃问题 (CVE-2021-46666) 

  - mariadb：sql_lex.cc 整数中存在可造成崩溃的整数溢出漏洞 (CVE-2021-46667)

  - mysql：InnoDB 不明漏洞 （2022 年 4 月 CPU）(CVE-2022-21451)

  - mariadb：Used_tables_and_const_cache: : used_tables_and_const_cache_join 中发生崩溃 (CVE-2022-27385)

  - mariadb：由于 ds_xbstream.cc 中未释放的锁定而导致不当锁定问题 (CVE-2022-31621)

  - mariadb：由于 plugin/server_audit/server_audit.c 中未释放的锁定导致不当锁定问题，进而造成 DoS (CVE-2022-31624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202405-25 中所述漏洞的影响（MariaDB：多个漏洞）

    已在 MariaDB 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
154939	MariaDB 10.2.0 < 10.2.41 多个漏洞	Nessus	Databases	2021/11/6	2026/1/29	medium
160228	RHEL 8：mariadb：10.5 (RHSA-2022: 1557)	Nessus	Red Hat Local Security Checks	2022/4/27	2025/4/8	medium
159169	RHEL 7：rh-mariadb105-mariadb (RHSA-2022: 1007)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/11/7	medium
184694	Rocky Linux 8mariadb:10.5 (RLSA-2022:1557)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/7	medium
154940	MariaDB 10.5.0 < 10.5.13 多个漏洞	Nessus	Databases	2021/11/6	2026/1/29	medium
157858	MariaDB 10.6.0 < 10.6.5 多个漏洞	Nessus	Databases	2022/2/9	2025/11/5	high
358307	Rocky Linux 8 [CIQ] 安全更新：Judy / Judy-debuginfo / Judy-debugsource / galera 等多种漏洞（crlsa-2022_1556）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
154973	MariaDB 10.3.0 < 10.3.32 多个漏洞	Nessus	Databases	2021/11/9	2026/1/29	medium
160230	RHEL 8：mariadb：10.3 (RHSA-2022: 1556)	Nessus	Red Hat Local Security Checks	2022/4/27	2025/4/8	medium
185036	Rocky Linux 8mariadb:10.3 (RLSA-2022:1556)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/12/22	medium
161718	RHEL 8：mariadb：10.3 (RHSA-2022: 4818)	Nessus	Red Hat Local Security Checks	2022/5/31	2024/11/7	medium
358808	Rocky Linux 8 [CIQ] 安全更新：Judy / Judy-debuginfo / Judy-debugsource / galera 等多种漏洞（crlsa-2022_1557）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	medium
159167	RHEL 7：rh-mariadb103-mariadb (RHSA-2022: 1010)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/11/7	medium
195163	GLSA-202405-25：MariaDB：多个漏洞	Nessus	Gentoo Local Security Checks	2024/5/8	2025/9/24	high

检测

插件搜索

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high