Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Clientプログラム）。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。（CVE-2017-10379） Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：SERVER：Optimizer）。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2017-10378）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：Performance Schema）。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2017-10283）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：Optimizer）。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2017-10227）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：Optimizer）。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverでハングや、繰り返しのクラッシュ（完全なDOS）を権限なしで頻繁に引き起こす可能性があります。（CVE-2017-10294）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：Replication）。悪用が難しい脆弱性ですが、MySQL Serverが実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者がMySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。（CVE-2017-10268）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：Pluggable Auth）。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverでハングや、繰り返しのクラッシュ（完全なDOS）を権限なしで頻繁に引き起こす可能性があります。（CVE-2017-10155）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：Memcached）。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverでハングや、繰り返しのクラッシュ（完全なDOS）を権限なしで頻繁に引き起こす可能性があります。（CVE-2017-10314）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：DDL）。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverでハングや、繰り返しのクラッシュ（完全なDOS）を権限なしで頻繁に引き起こす可能性があります。（CVE-2017-10384）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：FTS）。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2017-10276） Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：InnoDB）。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverでハングや、繰り返しのクラッシュ（完全なDOS）を権限なしで頻繁に引き起こす可能性があります。（CVE-2017-10286）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：Optimizer）。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverでハングや、繰り返しのクラッシュ（完全なDOS）を権限なしで頻繁に引き起こす可能性があります。（CVE2017-10279）

検出

Amazon Linux AMI：mysql56/mysql57（ALAS-2017-926）

high Nessus プラグイン ID 105050

変更ログが見つかりません