mariadbおよびmariadb-connector-c用のこの更新は、次の問題を修正します：

- mariadbを10.2.36 GA [bsc#1177472、bsc#1178428]に更新し、次のセキュリティ脆弱性を修正します：CVE-2020-14812、CVE-2020-14765、CVE-2020-14776、CVE-2020-14789 CVE-2020-15180

mariadb-connector-cを3.1.11に更新します[bsc#1177472およびbsc#1178428]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

mariadb 用のこの更新は、次の問題を修正します：

10.4.17への更新[bsc#1177472]および[bsc#1178428]

次のセキュリティの脆弱性を修正しています：CVE-2020-14812、CVE-2020-14765、CVE-2020-14776、CVE-2020-14789、CVE-2020-15180

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracle Linux 8ホストに、ELSA-2020-5500アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは5.7.27以前および8.0.17以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.4（可用性に影響）。CVSS Vector:
    （CVSS：3.0/AV：N/AC：H/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2938）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: Optimizer）。影響を受けるサポート対象のバージョンは5.6.45以前、5.7.27以前、8.0.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSS Vector: （CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2974）

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは5.6.46以前、5.7.28以前、8.0.18以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Clientをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア5.9（可用性に影響）。CVSS Vector: （CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2574）

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.27以前、8.0.17以前です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Clientをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア5.3（可用性に影響）。CVSS Vector: （CVSS：3.0/AV：N/AC：H/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2752）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは5.7.29以前および8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア5.5（整合性と可用性に影響）CVSS Vector:
    （CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：L/A：H）。（CVE-2020-2760）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: DML）。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.29以前、8.0.19以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSS Vector: （CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2780）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: 格納されたプロシージャ）。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.29以前、8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector: （CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2812）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.28以前、8.0.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector: （CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2814）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: FTS）。影響を受けるサポート対象のバージョンは5.6.49以前、5.7.31以前、8.0.21以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア6.5（可用性に影響）。CVSS Vector: （CVSS：3.1/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14765）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは5.7.31以前および8.0.21以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector:
    （CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14776）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: ロッキング）。影響を受けるサポート対象のバージョンは5.6.49以前、5.7.31以前、8.0.21以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector: （CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14812）

  - 3.1.8以前のMariaDB Connector/Cのlibmariadb/mariadb_lib.cは、サーバから受信したOKパケットの内容を適切に検証しません。注: mariadb_lib.cは元々、MySQL用に出荷されたコードをベースとしていましたが、この問題はOracleがサポートしているMySQLコンポーネントには影響しません。（CVE-2020-13249）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: FTS）。影響を受けるサポート対象のバージョンは5.7.31以前および8.0.21以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector:
    （CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14789）

  - mariadb：mysql-wsrepでのコードインジェクションにつながる不十分なSSTメソッド名チェック（CVE-2020-15180）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行されているMySQLのバージョンは、8.0.22より前の8.0.xです。したがって、2020年10月のCritical Patch Updateアドバイザリに記載されているとおり、以下を含む複数のサービスの脆弱性の影響を受けます。

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー：セキュリティ: LDAP Auth）。影響を受けるサポート対象のバージョンは8.0.21以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が、MySQL Serverが実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります（CVE-2020-14878）。

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: DML）。影響を受けるサポート対象のバージョンは8.0.21以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります。（CVE-2020-14828）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは5.7.31以前および8.0.21以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2020-14775） 

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

**MySQL 8.0.22**

リリースノート：

https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-22.html

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2021:3811 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14672)

  - mysql: Server: FTS の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14765、CVE-2020-14789、CVE-2020-14804)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848)

  - mysql: Server: PS の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14786、CVE-2020-14790、CVE-2020-14844)

  - mysql: Server: Security: 暗号化の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14800)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14812)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14814、CVE-2020-14828)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14838)

  - mysql: Server: Charsets の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14852)

  - mysql: Server: Security: ロールの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14860)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14867)

  - mysql: Server: X プラグインの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14870)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14873)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2002)

  - mysql: C API の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2010、CVE-2021-2011)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048)

  - mysql: 情報スキーマの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2032)

  - mysql: Server: コンポーネントサービスの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2038)

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2046、CVE-2021-2072、CVE-2021-2081)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2056、CVE-2021-2087、CVE-2021-2088)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2058)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2061、CVE-2021-2122)

  - mysql: Server: オプションの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2146)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2171、CVE-2021-2178、CVE-2021-2202)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2174、CVE-2021-2180、CVE-2021-2194)

  - mysql: Server: グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2179、CVE-2021-2232)

  - mysql: Server: パーティションの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2201、CVE-2021-2208)

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304)

  - mysql: Server: 情報スキーマの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2226、CVE-2021-2301、CVE-2021-2308)

  - mysql: Server: パッケージングの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2307)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2339、CVE-2021-2352、CVE-2021-2399)

  - mysql: Server: Memcached の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2340)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444)

  - mysql: Server: Federated の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2354)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2356、CVE-2021-2385)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2370、CVE-2021-2440)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2402)

  - mysql: Server: GIS の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2417)

  - mysql: Server: PS の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2422)

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2424)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35537)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 5246 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2019年4月）（CVE-2019-2614）

  - mysql: サーバー: セキュリティ: 権限の詳細不明な脆弱性（CPU 2019年4月）（CVE-2019-2627）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019年4月）（CVE-2019-2628）

  - mysql: サーバー: プラグ可能な認証の詳細不明の脆弱性（CPU 2019年7月）（CVE-2019-2737）

  - mysql: サーバー: セキュリティ: 権限の詳細不明の脆弱性（CPU 2019年7月）（CVE-2019-2739）

  - mysql: サーバー: XMLの詳細不明の脆弱性（CPU 2019年7月）（CVE-2019-2740）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019年7月）（CVE-2019-2758）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2019年7月）（CVE-2019-2805）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2938）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2974）

  -mariadb-connector-c: サーバーから受信したOKパケットのコンテンツの不適切な検証（CVE-2020-13249）

  - mysql: サーバー: FTSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14765、CVE-2020-14789）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14776）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14812）

  - mariadb：mysql-wsrepでのコードインジェクションにつながる不十分なSSTメソッド名チェック（CVE-2020-15180）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2574）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2752、CVE-2020-2922）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2760、CVE-2020-2814）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2780）

  - mysql: サーバー: ストアドプロシージャの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2812）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2021-2007）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2022）

  - mysql: サーバー：パーサーの詳細不明の脆弱性（CPU 2021 年 4 月）（CVE-2021-2144）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021 年 4 月）（CVE-2021-2194）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
143796	SUSE SLED15 / SLES15セキュリティ更新プログラム：mariadb（SUSE-SU-2020:3500-1）	Nessus	SuSE Local Security Checks	12/9/2020	1/26/2022	critical
143812	SUSE SLES15セキュリティ更新プログラム：mariadb（SUSE-SU-2020:3564-1）	Nessus	SuSE Local Security Checks	12/9/2020	1/26/2022	critical
144375	Oracle Linux 8：mariadb：10.3（ELSA-2020-5500）	Nessus	Oracle Linux Local Security Checks	12/18/2020	6/11/2021	critical
141798	MySQL 8.0.x < 8.0.22の複数の脆弱性（2020年10月CPU）	Nessus	Databases	10/22/2020	11/1/2023	high
142518	Fedora 31：Community-mysql（2020-53df1c05be）	Nessus	Fedora Local Security Checks	11/6/2020	2/9/2024	medium
154083	RHEL 7 : rh-mysql80-mysql (RHSA-2021:3811)	Nessus	Red Hat Local Security Checks	10/13/2021	4/24/2024	high
170298	RHEL 7: rh-mariadb103-mariadb and rh-mariadb103-galera (RHSA-2020: 5246)	Nessus	Red Hat Local Security Checks	1/23/2023	6/3/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

high

medium

high

critical