MySQL 5.6.x < 5.6.44の複数の脆弱性（2019年4月CPU）

medium Nessus プラグイン ID 124158

Language:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているMySQLのバージョンは、5.6.44より前の5.6.xです。したがって、2019年4月のCritical Patch Updateアドバイザリに記載されているとおり、下記に示す主な3つの脆弱性を含む複数の脆弱性の影響を受けます。

-「Server: Compiling (OpenSSL)」サブコンポーネントの詳細不明な脆弱性により、認証されていない攻撃者がMySQLサーバーがアクセスできるすべてのデータに完全にアクセスできる可能性があります。（CVE-2019-1559）

-「Server: Options」サブコンポーネントの詳細不明な脆弱性により、高い権限を持つ攻撃者がハングアップさせたり、頻繁にクラッシュを繰り返して完全なサービス拒否を引き起こしたりする可能性があります。（CVE-2019-2683）

-「Server: セキュリティ：Privileges」サブコンポーネントの詳細不明な脆弱性により、高い権限を持つ攻撃者がハングアップさせたり、頻繁にクラッシュを繰り返して完全なサービス拒否を引き起こしたりする可能性があります。（CVE-2019-2627）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。