SUSE SLES15安全更新:mariadb

介质奈苏斯插件ID 178924

语言 :

简表

远程SISE主机缺安全更新

描述性

SUSE-SU2023:2991-1咨询中引用的受脆弱影响的远程SUSELES15/SLESSAP15主机安装包

MariaDB服务器10.3.3tru 10.9.3易被拒绝服务函数蜘蛛db_mbase::print_ware(CVE-2022-47015)

注意Nessus没有测试这一问题,而是只依赖应用自报版号

求解

更新受影响包

并见

https://bugzilla.suse.com/1207404

https://www.suse.com/security/cve/CVE-2022-47015

http://www.nessus.org/u?670a5503

插件细节

严重性 :中度

身份证 :178924

文件名 :suse_SU-2023-2991-1.nasl

版本化 :1.0

类型 :本地化

代理 :unix连接

家庭问题 :SOSE局部安全检查

发布 :7/27/2023

更新 :7/27/2023

支持传感器 :无疑评估AWS,无疑评估Azure,无疑评估代理,内苏斯代理,无代理评估

风险信息

VPR

风险因子 :低频

分数 :3.6

CVSS v2

风险因子 :中度

基础评分 :6.8

时间评分 :5

向量 :CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:C

CVSS评分源 :CVE2022-47015

CVSSv3

风险因子 :中度

基础评分 :6.5

时间评分 :5.7

向量 :CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

时间向量 :CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE系统 :p-cpe:/a:novell:suse_linux:libmariadbd-devel,p-cpe:/a:novell:suse_linux:libmariadbd19,p-cpe:/a:novell:suse_linux:mariadb,p-cpe:/a:novell:suse_linux:mariadb-client,p-cpe:/a:novell:suse_linux:mariadb-errormessages,p-cpe:/a:novell:suse_linux:mariadb-tools,cpe:/o:novell:suse_linux:15

需要kb项 :Host/local_checks_enabled,主机/cpu,Host/SuSE/release,Host/SuSE/rpm-list

开发易斯 :无已知利用

补丁发布日期 :7/26/2023

漏洞发布日期 :2023

参考信息

CVE系统 :CVE2022-47015

SOSE系统 :SUSE-SU-2023:2991-1

Baidu
map