远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:3590 中提及的多个漏洞的影响。

    * mysql: Server存储过程多个漏洞 (CVE-2020-14672、 CVE-2021-2046、 CVE-2021-2072、 CVE-2021-2081、 CVE-2021-2215、 CVE-2021-2217、 CVE-2021-2293、 CVE-2021-2304、 CVE-2021-2424)

    * mysql: ServerFTS 多个漏洞CVE-2020-14765、 CVE-2020-14789、 CVE-2020-14804]

    * mysql: ServerOptimizer 多个漏洞 (CVE-2020-14769、 CVE-2020-14773、 CVE-2020-14777、 CVE-2020-14785、 CVE-2020-14793、 CVE-2020-14794、 CVE-2020-14809、 CVE-2020-14830、 CVE-2020-14836、 CVE-2020-14837、 CVE-2020-14839、 CVE-2020-14845、 CVE-2020-14846、 CVE-2020-14861、 CVE-2020-14866、 CVE-2020-14868、 CVE-2020-14888、 CVE-2020-14891、 CVE-2020-14893、 CVE-2021-2001、 CVE-2021-2021、 CVE-2021-2024、 CVE-2021-2030、 CVE-2021-2031、 CVE-2021-2036、 CVE-2021-2055、 CVE-2021-2060、 CVE-2021-2065、 CVE-2021-2070、 CVE-2021-2076、 CVE-2021-2164、 CVE-2021-2169、 CVE-2021-2170、 CVE-2021-2203CVE-2021-2193、 CVE-2021-2212[] 、 、 CVE-2021-2213、 CVE-2021-2230、 CVE-2021-2278、 CVE-2021-2298、 CVE-2021-2299、 CVE-2021-2342、 CVE-2021-2357、 CVE-2021-2367、 CVE-2021-2383、 CVE-2021-2384、 CVE-2021-2387、 CVE-2021-2410、 CVE-2021-2412、 CVE-2021-2418、 CVE-2021-2425、 CVE-2021-2426、 CVE-2021-2427、 CVE-2021-2437、 CVE-2021-2441、 CVE-2021-2444)

    * mysqlInnoDB 多种漏洞 (CVE-2020-14775、 CVE-2020-14776、 CVE-2020-14821、 CVE-2020-14829、 CVE-2020-14848、 CVE-2021-2022、 CVE-2021-2028、 CVE-2021-2048、 CVE-2021-2174、 CVE-2021-2180、 CVE-2021-2194、 CVE-2021-2372、 CVE-2021-2374、 CVE-2021-2389、 CVE-2021-2390、 CVE-2021-2429、 CVE-2020-14791、 CVE-2021-2042

    * mysql: ServerPS 多个漏洞 (CVE-2020-14786、 CVE-2020-14790、 CVE-2020-14844、 CVE-2021-2422)

    * mysql: Server安全性多个漏洞CVE-2020-14800、 CVE-2020-14838、 CVE-2020-14860]

    * mysql: ServerLocking 多个漏洞CVE-2020-14812、 CVE-2021-2058、 CVE-2021-2402]

    * mysql: ServerDML 多种漏洞 (CVE-2020-14814、 CVE-2020-14828、 CVE-2021-2056、 CVE-2021-2087、 CVE-2021-2088、 CVE-2021-2166、 CVE-2021-2172、 CVE-2021-2196、 CVE-2021-2300、 CVE-2021-2305、 CVE-2021-2370、 CVE-2021-2440)

    * mysql：服务器：Charset 不明漏洞 (CVE-2020-14852)

    * mysql: ServerDDL 多种漏洞 (CVE-2020-14867、 CVE-2021-2061、 CVE-2021-2122、 CVE-2021-2339、 CVE-2021-2352、 CVE-2021-2399)

    * mysqlServerX Plugin 不明漏洞 (CVE-2020-14870)

    * mysql: Server日志记录不明漏洞 (CVE-2020-14873)

    * mysql: ServerReplication 多个漏洞CVE-2021-2002、 CVE-2021-2171、 CVE-2021-2178、 CVE-2021-2202、 CVE-2021-2356、 CVE-2021-2385

    * mysqlC API 多种漏洞CVE-2021-2010、 CVE-2021-2011

    * mysql: ServerComponents Services 不明漏洞 (CVE-2021-2038)

    * mysql: Server选项不明漏洞 (CVE-2021-2146)

    * mysqlServerGroup Replication 插件多种漏洞CVE-2021-2179、 CVE-2021-2232

    * mysql: ServerPartition 多个漏洞CVE-2021-2201、 CVE-2021-2208

    * mysql: ServerInformation Schema 多个漏洞 (CVE-2021-2032、 CVE-2021-2226、 CVE-2021-2301、 CVE-2021-2308)

    * mysql：服务器：Packaging 不明漏洞 (CVE-2021-2307)

    * mysql:Server联合不明漏洞 (CVE-2021-2354)

    * mysql: ServerGIS 不明漏洞 (CVE-2021-2417)

    * mysql: ServerMemcached 不明漏洞 (CVE-2021-2340)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MySQL 版本为低于 5.7.32 的 5.7.x。因此会受到多个漏洞的影响，包括 2020 年 10 月关键修补程序更新公告中提及的以下漏洞：
  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14769)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）(CVE-2020-14775)。 

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
157788	Rocky Linux 8mysql:8.0 (RLSA-2021:3590)	Nessus	Rocky Linux Local Security Checks	2/9/2022	11/27/2024	medium
141797	MySQL 5.7.x < 5.7.32 多个漏洞（2020 年 10 月 CPU）	Nessus	Databases	10/22/2020	5/11/2022	medium

Detections

Analytics

Plugins Search

medium

medium