リモートホストで実行されているMySQLのバージョンは、5.6.45より前の5.6.xです。したがって、2019年7月のCritical Patch Updateアドバイザリに記載されているとおり、下記に示す主な3つの脆弱性を含む複数の脆弱性の影響を受けます。

  -「Server: XML」サブコンポーネントの詳細不明な脆弱性により、高い権限を持つ攻撃者がサーバーをハングアップさせたり、頻繁にクラッシュを繰り返して完全なサービス拒否を引き起こしたりする可能性があります。
    （CVE-2019-2740）

  -「Server: セキュリティ：
    Audit」サブコンポーネントの詳細不明な脆弱性により、攻撃者がサーバーをハングアップさせたり、頻繁にクラッシュを繰り返して完全なサービス拒否を引き起こしたりする可能性があります。また、この脆弱性の悪用に成功した攻撃者が、MySQLサーバーがアクセスできる一部のデータに不正な変更を加える可能性があります。（CVE-2019-2819）

  -「Server: セキュリティ：
    Privileges」サブコンポーネントの詳細不明な脆弱性により、認証されていない攻撃者がサーバーをハングアップさせたり、頻繁にクラッシュを繰り返して完全なサービス拒否を引き起こしたりする可能性があります。また、この脆弱性の悪用に成功した攻撃者が、MySQLサーバーがアクセスできる一部のデータに不正な変更を加える可能性があります。（CVE-2019-2739）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MySQL 5.6.x < 5.6.45の複数の脆弱性（2019年7月CPU）

medium Nessus プラグイン ID 126782

変更ログが見つかりません