Oracle MySQLのMySQL Serverコンポーネントにおける脆弱性（サブコンポーネント：サーバー：セキュリティ：特権）。影響を受けるサポート対象のバージョンは5.7.24以前および8.0.13以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）（CVE-2019-2532）Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：パーサー）影響を受けるサポート対象のバージョンは5.6.42以前、5.7.24以前、8.0.13以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSSベクトル：（CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）（CVE-2019-2455）Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：オプティマイザー）影響を受けるサポート対象のバージョンは5.7.24以前および8.0.13以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）（CVE-2019-2420）Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：オプティマイザー）影響を受けるサポート対象のバージョンは5.6.42以前、5.7.24以前、8.0.13以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）（CVE-2019-2481）Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：オプティマイザー）影響を受けるサポート対象のバージョンは5.6.42以前、5.7.24以前、8.0.13以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSSベクトル：（CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）（CVE-2019-2529）Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）影響を受けるサポート対象のバージョンは5.7.24以前および8.0.13以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）（CVE-2019-2510）Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：オプティマイザー）影響を受けるサポート対象のバージョンは5.6.42以前、5.7.24以前、8.0.13以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）（CVE-2019-2507）Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：パーティション）影響を受けるサポート対象のバージョンは5.7.24以前および8.0.13以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）（CVE-2019-2528）Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：DDL）影響を受けるサポート対象のバージョンは5.6.42以前、5.7.24以前、8.0.13以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）（CVE-2019-2537）Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：セキュリティ：特権）。影響を受けるサポート対象のバージョンは5.7.24以前および8.0.13以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）（CVE-2019-2486）Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：パーサー）影響を受けるサポート対象のバージョンは5.7.24以前および8.0.13以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSSベクトル：（CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）（CVE-2019-2434）Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：レプリケーション）影響を受けるサポート対象のバージョンは5.6.42以前、5.7.24以前、8.0.13以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータへの不正アクセス、MySQL Serverがアクセスできるデータへのフルアクセス、MySQL Serverがアクセスできる一部のデータへの権限のない更新、アクセスの挿入または削除が引き起こされる可能性があります。CVSS 3.0ベーススコア7.1（機密性と整合性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N）（CVE-2019-2534）Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：接続処理）。影響を受けるサポート対象のバージョンは5.6.42以前、5.7.24以前、8.0.13以前です。悪用が難しい脆弱性により、権限が低い攻撃者が、MySQL Serverが実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、MySQL Serverのすべてのアクセス可能なデータにフルアクセスしたり、MySQL Serverでハングや頻繁に繰り返すクラッシュ（完全なDOS）を引き起こしたりする可能性があります。CVSS 3.0ベーススコア6.4（機密性と可用性への影響）CVSSベクトル：（CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H）（CVE-2019-2503）Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：レプリケーション）影響を受けるサポート対象のバージョンは5.6.42以前、5.7.24以前、8.0.13以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）（CVE-2019-2531）Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：PS）影響を受けるサポート対象のバージョンは5.6.42以前、5.7.24以前、8.0.13以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSSベクトル：（CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）（CVE-2019-2482）

検出

Amazon Linux AMI：mysql57（ALAS-2019-1181）

high Nessus プラグイン ID 123089

バージョン 1.4