自己報告されたバージョン番号によると、リモートホストで実行されているMySQL Enterprise Monitorアプリケーションは3.2.8.2223より前の3.2.xまたは3.3.4.3247より前の3.3.xです。したがって、複数の脆弱性の影響を受けます： - 送信ファイル処理が使用されているとき、パイプライン化されたリクエストの処理でApache Tomcatのコンポーネントに欠陥があるため、以前のリクエストの処理が完了したときにパイプライン化されたリクエストが失われ、誤ったリクエストに対して応答が送信される可能性があります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2017-5647）- 送信ファイルの処理時にHTTPコネクタのApache Tomcatコンポーネントに欠陥があります。処理が迅速に完了した場合、プロセッサーをプロセッサーキャッシュに2回追加できるため、同一プロセッサーが複数のリクエストに使用される可能性があります。認証されていないリモートの攻撃者がこれを悪用し、別のセッションからの秘密情報を漏えいしたり、予期しないエラーを引き起こしたりする可能性があります。（CVE-2017-5651）

検出

MySQL Enterprise Monitor 3.2.x < 3.2.8.2223/3.3.x < 3.3.4.3247の複数の脆弱性（2017年7月CPU）

critical Nessus プラグイン ID 101895

バージョン 1.7