Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Clientプログラム）。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで重要なデータにアクセスできるようになったり、MySQL Serverがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。（CVE-2017-10379）Oracle MySQLのMySQLServerコンポーネントにある脆弱性（サブコンポーネント：Server：Optimizer）。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverでハングや、繰り返しのクラッシュ（完全なDOS）を権限なしで頻繁に引き起こす可能性があります。（CVE-2017-10378）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：DDL）。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverでハングや、繰り返しのクラッシュ（完全なDOS）を権限なしで頻繁に引き起こす可能性があります。（CVE-2017-10384）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：Replication）。悪用が難しい脆弱性ですが、MySQL Serverが実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者がMySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで重要なデータにアクセスできるようになったり、MySQL Serverがアクセスできるすべてのデータに完全にアクセスできるようになったりします。（CVE-2017-10268）

検出

Amazon Linux AMI：mysql55（ALAS-2017-927）

medium Nessus プラグイン ID 105051

変更ログが見つかりません