リモートホストで実行されているMySQLのバージョンは、5.6.37より前の5.6.xです。したがって、以下の複数の脆弱性の影響を受けます。- Memcachedコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が整合性と可用性に影響を及ぼす可能性があります。（CVE-2017-3633）- DMLコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3634、CVE-2017-3641）- Connector/CおよびC APIコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3635）- Clientプログラムコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が機密性、整合性、および可用性に影響を及ぼす可能性があります。（CVE-2017-3636）- Replicationコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3647、CVE-2017-3649）- Charsetsコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3648）- Client mysqldumpコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2017-3651）- DDLコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-3652、CVE-2017-3653）- OpenSSL Encryptionコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3731）- Optimizerコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-10279）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

MySQL 5.6.x < 5.6.37複数の脆弱性（2017年7月CPU）（2017年10月CPU）

medium Nessus プラグイン ID 101820

変更ログが見つかりません