「mysql」コマンドラインクライアントで使用される、MySQLデータベースと通信するためのPerlライブラリは、SSL構成の中間者攻撃に対して脆弱であり、敵対的なサーバーに接続する際にリモートクラッシュが発生します。

CVE-2017-10788

PerlのDBD: : mysqlモジュール4.042以降を使用すると、リモート攻撃者が、（1）MySQLサーバーからの特定のエラー応答や（2）MySQLサーバーへのネットワーク接続の喪失をトリガーすることで、サービス拒否（メモリ解放後使用やアプリケーションのクラッシュ）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。不適切なOracle mysql_stmt_closeのドキュメントおよびコード例に依存することで、メモリ解放後使用の欠陥が導入されました。

CVE-2017-10789

PerlのDBD: : mysqlモジュール4.042はmysql_ssl=1設定を使用して、SSLがオプションであることを意味します（この設定のドキュメントには「サーバーとの通信は暗号化されます」というステートメントがありますが）。これにより、中間者攻撃者は、CVE-2015-3152に関連する問題である、クリアテキストダウングレード攻撃を介してサーバーをスプーフィングできます。

Debian 7「Wheezy」では、これらの問題はバージョン4.021-1+deb7u3で修正されました。

libdbd-mysql-perl パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1079-1: libdbd-mysql-perl セキュリティ更新

critical Nessus プラグイン ID 102887

バージョン 3.8