MySQL 5.7.x < 5.7.26の複数の脆弱性（2019年4月CPU）（2019年7月CPU）

high Nessus プラグイン ID 124159

Language:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているMySQLのバージョンは、5.7.26より前の5.7.xです。したがって、2019年4月のCritical Patch Updateアドバイザリに記載されているとおり、下記に示す主な3つの脆弱性を含む複数の脆弱性の影響を受けます。

-以下におけるMySQLの詳細不明の脆弱性「Server: Pluggable Auth」サブコンポーネントの詳細不明な脆弱性により、認証されていない攻撃者が、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスできる可能性があります。（CVE-2019-2632）

-「Server: Compiling (OpenSSL)」サブコンポーネントの詳細不明な脆弱性により、認証されていない攻撃者がMySQLサーバーがアクセスできるすべてのデータに完全にアクセスできる可能性があります。（CVE-2019-1559）

-「InnoDB」サブコンポーネントの詳細不明な脆弱性により、高い権限を持つ攻撃者がサーバーをハングアップさせたり、頻繁にクラッシュを繰り返して完全なサービス拒否を引き起こす可能性があります。
（CVE-2019-2628）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。