Oracle MySQL 5.7.2以前のMySQL Clientコンポーネントの詳細不明な脆弱性により、攻撃者がMySQL SSL/TLS接続のダウングレード、データベースクエリと結果のスヌープ、データベースコンテンツの直接操作を行う可能性があります。（CVE-2015-3152）影響：BIG-IPシステムには脆弱なコンポーネントが含まれていますが、標準の構成では脆弱性は発生しません。MySQL Clientにより、SSL/TLSを使用して、BIG-IP CLIからリモートデータベースへの接続が開始される可能性があります。組み込みのBIG-IP MySQLモニターはSSL/TLSをサポートしません。ただし、MySQLをSSL/TLSで使用するカスタムExternal Application Verification（EAV）モニターが作成される可能性があります。標準/デフォルト構成では、BIG-IPシステムは脆弱ではありません。注：Enterprise ManagerはEAVモニターの構成をサポートしていません。

検出

F5 Networks BIG-IP：MySQLの脆弱性（K16845）（BACKRONYM）

medium Nessus プラグイン ID 111708

変更ログが見つかりません