リモートホストにインストールされている MySQL Enterprise Monitor のバージョンは、2022 年 7 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。   
  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  監視：General (highlight.js))。影響を受けるサポート対象のバージョンは8.0.30以前です。悪意のある HTML コードブロックが細工され、ハイライト中にベースオブジェクトのプロトタイプのプロトタイプ汚染が発生する可能性があります。汚染は無害なデータであるべきですが、これは、これらのプロパティが存在することを期待していないアプリケーションに問題を引き起こし、奇妙な動作やアプリケーションのクラッシュ (つまり、潜在的な DOS ベクトル) を引き起こす可能性があります。(CVE-2020-26237)   
  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  監視：一般（Apache Struts））。影響を受けるサポートされたバージョンは 8.0.30 以前です。開発者が %{...} 構文を使用して強制 OGNL 評価を適用した場合、タグの属性の一部が二重評価を実行する可能性があります。信頼できないユーザー入力で強制 OGNL 評価を使用すると、リモートコードの実行やセキュリティの低下につながる可能性があります。(CVE-2021-31805)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle MySQL Enterprise Monitor (2022 年 7 月 CPU)

critical Nessus プラグイン ID 163292

バージョン 1.5