远程 Ubuntu 18.04 LTS 主机上安装的多个程序包受到 USN-4070-2 公告中提及的多个漏洞影响。

    USN-4070-1 修复了 MySQL 中的多个漏洞。此更新会针对 MariaDB 10.1 中的 CVE-2019-2737、CVE-2019-2739、CVE-2019-2740、CVE-2019-2805 提供相应修复。

    Ubuntu 18.04 LTS 已更新至 MariaDB 10.1.41。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：https://mariadb.com/kb/en/library/mariadb-10141-changelog/ https://mariadb.com/kb/en/library/mariadb-10141-release-notes/



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许高权限攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.1（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2019-2739) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Security: Audit）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.5（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2019-2819) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：XML）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2740)

* mysql：服务器：Pluggable Auth 不明漏洞（2019 年 7 月 CPU）* mysql：服务器：安全性：权限不明漏洞（7 月 CPU * mysql：服务器：XML 不明漏洞（2019 年 7 月 CPU）
* mysql：服务器：解析器不明漏洞（2019 年 7 月 CPU）

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3708 公告中提及的多个漏洞的影响。

  - mysql：InnoDB 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2510)

  - mysql：服务器：DDL 不明漏洞（2019 年 1 月 CPU） (CVE-2019-2537)

  - mysql：服务器：Replication 不明漏洞（2019 年 4 月 CPU） (CVE-2019-2614)

  - mysql：服务器：安全：Privileges 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2627)

  - mysql：InnoDB 不明漏洞（2019 年 4 月 CPU） (CVE-2019-2628)

  - mysql：服务器：Pluggable Auth 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2737)

  - mysql：服务器：安全：权限不明漏洞（2019 年 7 月 CPU）(CVE-2019-2739)

  - mysql：服务器：XML 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2740)

  - mysql：InnoDB 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2758)

  - mysql：服务器：解析器不明漏洞（2019 年 7 月 CPU）(CVE-2019-2805)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2922)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2511 公告中提及的多个漏洞的影响。

  - mysql：服务器：Optimizer 不明漏洞（2019 年 1 月 CPU）（CVE-2019-2420、CVE-2019-2481、CVE-2019-2507、CVE-2019-2529、CVE-2019-2530）

  - mysql：服务器：解析器不明漏洞（2019 年 1 月 CPU）（CVE-2019-2434、CVE-2019-2455）

  - mysql：服务器：Replication 不明漏洞（2019 年 1 月 CPU）（CVE-2019-2436、CVE-2019-2531、CVE-2019-2534）

  - mysql：服务器：PS 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2482)

  - mysql：服务器：安全：权限不明漏洞（2019 年 1 月 CPU）（CVE-2019-2486、CVE-2019-2532、CVE-2019-2533）

  - mysql：服务器：DDL 不明漏洞（2019 年 1 月 CPU）（CVE-2019-2494、CVE-2019-2495、CVE-2019-2537）

  - mysql：InnoDB 不明漏洞（2019 年 1 月 CPU）（CVE-2019-2502、CVE-2019-2510）

  - mysql：服务器：连接处理不明漏洞（2019 年 1 月 CPU）(CVE-2019-2503)

  - mysql：服务器：Partition 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2528)

  - mysql：服务器：Options 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2535)

  - mysql：服务器：Packaging 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2536)

  - mysql：服务器：Connection 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2539)

  - mysql：InnoDB 不明漏洞（2019 年 4 月 CPU）（CVE-2019-2580、CVE-2019-2585、CVE-2019-2593、CVE-2019-2624、CVE-2019-2628）

  - mysql：服务器：Optimizer 不明漏洞（2019 年 4 月 CPU）（CVE-2019-2581、CVE-2019-2596、CVE-2019-2607、CVE-2019-2625、CVE-2019-2681、CVE-2019-2685、CVE-2019-2686、CVE-2019-2687、CVE-2019-2688、CVE-2019-2689、CVE-2019-2693、CVE-2019-2694、CVE-2019-2695）

  - mysql：服务器：安全：权限不明漏洞（2019 年 4 月 CPU）（CVE-2019-2584、CVE-2019-2589、CVE-2019-2606、CVE-2019-2620、CVE-2019-2627）

  - mysql：服务器：Partition 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2587)

  - mysql：服务器：PS 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2592)

  - mysql：服务器：Replication 不明漏洞（2019 年 4 月 CPU）（CVE-2019-2614、CVE-2019-2617、CVE-2019-2630、CVE-2019-2634、CVE-2019-2635）

  - mysql：服务器：Options 不明漏洞（2019 年 4 月 CPU）（CVE-2019-2623、CVE-2019-2683）

  - mysql：服务器：DDL 不明漏洞（2019 年 4 月 CPU）（CVE-2019-2626、CVE-2019-2644）

  - mysql：服务器：Information Schema 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2631)

  - mysql：服务器：Group Replication Plugin 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2636)

  - mysql：服务器：安全：Roles 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2691)

  - mysql：服务器：Pluggable Auth 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2737)

  - mysql：服务器：Compiling 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2738)

  - mysql：服务器：安全：权限不明漏洞（2019 年 7 月 CPU）（CVE-2019-2739、CVE-2019-2778、CVE-2019-2789、CVE-2019-2811）

  - mysql：服务器：XML 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2740)

  - mysql：服务器：Options 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2752)

  - mysql：服务器：Replication 不明漏洞（2019 年 7 月 CPU）（CVE-2019-2755、CVE-2019-2800）

  - mysql：服务器：Optimizer 不明漏洞（2019 年 7 月 CPU）（CVE-2019-2757、CVE-2019-2774、CVE-2019-2796、CVE-2019-2802、CVE-2019-2803、CVE-2019-2808、CVE-2019-2810、CVE-2019-2812、CVE-2019-2815、CVE-2019-2830、CVE-2019-2834）

  - mysql：InnoDB 不明漏洞（2019 年 7 月 CPU）（CVE-2019-2758、CVE-2019-2785、CVE-2019-2798、CVE-2019-2814、CVE-2019-2879）

  - mysql：服务器：组件/服务不明漏洞（2019 年 7 月 CPU）(CVE-2019-2780)

  - mysql：服务器：DML 不明漏洞 （2019 年 7 月 CPU） (CVE-2019-2784)

  - mysql：服务器：Charsets 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2795)

  - mysql：客户端程序不明漏洞（2019 年 7 月 CPU）(CVE-2019-2797)

  - mysql：服务器：FTS 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2801)

  - mysql：服务器：解析器不明漏洞（2019 年 7 月 CPU）(CVE-2019-2805)

  - mysql：服务器：安全：Audit 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2819)

  - mysql：服务器：安全：Roles 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2826)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2948、CVE-2019-2950）

  - mysql：客户端程序不明漏洞（2019 年 10 月 CPU）(CVE-2019-2969)

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）(CVE-2019-3003)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.18。因此，该主机受到 NXSA-AOS-5.18 公告中提及的多个漏洞影响。

  - 当使用 Apache JServ Protocol (AJP) 时，当信任 Apache Tomcat 的传入连接时必须谨慎。Tomcat 将 AJP 连接视为比类似的 HTTP 连接（例如）具有更高的信任度。如果攻击者可使用此类连接，则他们会以惊人的方式利用此类连接。在 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 以及 7.0.0 至 7.0.99 中，Tomcat 附带有默认已启用的 AJP 连接器，该连接器侦听所有配置的 IP 地址。预期（安全指南中建议）此连接器将在不需要的时候禁用。此漏洞报告确定了允许以下内容的一种机制：- 从 web 应用程序中任意位置返回任意文件 - 作为 JSP 处理 web 应用程序中的任意文件。并且，如果 web 应用程序允许文件上传并在 web 应用程序中存储这些文件（或攻击者能够通过某些其他方式控制 web 应用程序的内容），则结合作为 JSP 处理文件的能力，共同使远程代码执行成为可能。需要注意的是，仅当 AJP 端口可供不受信任的用户访问时才需要缓解。希望采取深度防御方式并阻止允许返回任意文件并作为 JSP 执行之向量的用户可能会升级至 Apache Tomcat 9.0.31、8.5.51 或 7.0.100 或更高版本。9.0.31 中的默认 AJP 连接器配置做出许多更改，以强化默认配置。升级至 9.0.31、8.5.51 或 7.0.100 或更高版本的用户好像需要对其配置做出细微更改。
    (CVE-2020-1938)

  - Linux 内核 5.3.6 及其之前版本的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界检查，导致缓冲区溢出。(CVE-2019-17666)

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

  - Linux 上游内核 5.5 之前版本中，CVE-2019-11135 的修复过程中发现缺陷，Intel CPU 在处理推测性指令执行时会发生 TSX 异步中止 (TAA) 错误。在受 TAA 缺陷 (TAA_NO=0) 影响，但不受 MDS 问题 (MDS_NO=1) 影响的主机 CPU 上运行客户机时，该客户机将使用 VERW 指令机制清除受影响的缓冲区。但是，当 MDS_NO=1 位导出至客户机时，客户机未使用 VERW 机制清除受影响的缓冲区。此问题影响在 Cascade Lake CPU 上运行的客户机，且要求主机启用“TSX”。数据机密性是与此漏洞相关的最高威胁。
    (CVE-2019-19338)

  - 在 libxml2 2.9.1 中，xzlib.c 的 xz_decomp 函数未正确检测压缩错误，上下文相关攻击者可以借此通过构建的 XML 数据造成拒绝服务（进程挂起）。
    (CVE-2015-8035)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 5663 公告提及的多个漏洞的影响。

  - mysql：InnoDB 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2510)

  - mysql：Server: DDL 不明漏洞（2019 年 1 月 CPU） (CVE-2019-2537)

  - mysql：Server: Replication 不明漏洞（2019 年 4 月 CPU） (CVE-2019-2614)

  - mysql：Server: Security: Privileges 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2627)

  - mysql：InnoDB 不明漏洞（2019 年 4 月 CPU） (CVE-2019-2628)

  - mysql：Server: Pluggable Auth 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2737)

  - mysql：Server: Security: 权限不明漏洞（2019 年 7 月 CPU）(CVE-2019-2739)

  - mysql：Server: XML 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2740)

  - mysql：InnoDB 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2758)

  - mysql：Server: 解析器不明漏洞（2019 年 7 月 CPU）(CVE-2019-2805)

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2938)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2974)

  - mariadb-connector-c：对从服务器接收的 OK 数据包中的内容验证不当 (CVE-2020-13249)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789）

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14776)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mariadb：SST 方法名称检查不充分导致 mysql-wsrep 中代码注入 (CVE-2020-15180)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2574)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2752、CVE-2020-2922）

  - mysql：InnoDB 不明漏洞 （2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2814）

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2007)

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2022)

  - mysql：Server: 解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）(CVE-2021-2194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020:1100 公告中提及的多个漏洞的影响。

  - mysql：Server：Pluggable Auth 不明漏洞 (2019 年 7 月 CPU) (CVE-2019-2737)

  - mysql: Server: Security：Privileges 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2739)

  - mysql：Server：XML 不明漏洞（2019 年 7 月 CPU）（CVE-2019-2740）

  - mysql：Server：Parser 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2805)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2922)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:1100 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Pluggable Auth）。
    支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2737)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。
    支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许高权限攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2019-2739)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：XML）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2740)

  Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Parser）。支持的版本中受影响的是 5.6.44 和较早版本、5.7.26 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2805)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功攻击此漏洞可导致在未经授权的境况下，对 MySQL Client 可访问数据子集进行读取访问。(CVE-2020-2922)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功攻击此漏洞可导致在未经授权的境况下，对 MySQL Client 可访问数据子集进行读取访问。(CVE-2021-2007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
127886	Ubuntu 18.04 LTS：MariaDB 漏洞 (USN-4070-2)	Nessus	Ubuntu Local Security Checks	8/14/2019	10/29/2024	medium
129566	Amazon Linux AMI : mysql56 (ALAS-2019-1296)	Nessus	Amazon Linux Local Security Checks	10/4/2019	12/23/2019	medium
135821	Scientific Linux 安全更新：SL7.x x86_64 中的 mariadb (20200407)	Nessus	Scientific Linux Local Security Checks	4/21/2020	4/24/2020	medium
145609	CentOS 8：mariadb：10.3 (CESA-2019: 3708)	Nessus	CentOS Local Security Checks	1/29/2021	2/8/2023	medium
145612	CentOS 8：mysql: 8.0 (CESA-2019: 2511)	Nessus	CentOS Local Security Checks	1/29/2021	2/8/2023	high
164595	Nutanix AOS：多个漏洞 (NXSA-AOS-5.18)	Nessus	Misc.	9/1/2022	9/1/2025	critical
144555	RHEL 8：mariadb：10.3 (RHSA-2020: 5663)	Nessus	Red Hat Local Security Checks	12/22/2020	11/7/2024	critical
135043	RHEL 7：mariadb (RHSA-2020:1100)	Nessus	Red Hat Local Security Checks	3/31/2020	11/7/2024	medium
135336	CentOS 7：mariadb (RHSA-2020:1100)	Nessus	CentOS Local Security Checks	4/10/2020	10/10/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

critical

critical

medium

medium