リモートホストで実行されているMySQLのバージョンは、5.7.25より前の5.7.xです。したがって、2019年1月のCritical Patch Updateアドバイザリに記載されているとおり、下記に示す主な3つの脆弱性を含む複数の脆弱性の影響を受けます。

  -「Server: Replication」サブコンポーネントにおけるMySQLの詳細不明の脆弱性により、複数のプロトコルを介してネットワークにアクセスできる権限の低い攻撃者が、重要なデータへの認証されていないアクセス権を取得したり、すべてのMySQLサーバーデータに対する完全なアクセス権を取得したりする可能性があります。（CVE-2019-2534）

  -「Server: Optimizer」サブコンポーネントにおけるMySQLの詳細不明な脆弱性により、権限の低い攻撃者が複数のプロトコルを経由したネットワークアクセスを使用してサービス拒否攻撃を実行する可能性があります。
    （CVE-2019-2529）

  -「Server: PS」サブコンポーネントにおけるMySQLの詳細不明な脆弱性により、権限の低い攻撃者が複数のプロトコルを経由したネットワークアクセスを使用してサービス拒否攻撃を実行する可能性があります。
    （CVE-2019-2482）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MySQL 5.7.x < 5.7.25の複数の脆弱性（2019年1月CPU）

high Nessus プラグイン ID 121228

変更ログが見つかりません