MySQL 5.7.x < 5.7.27の複数の脆弱性（2019年7月CPU）

critical Nessus プラグイン ID 126783

Language:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているMySQLのバージョンは、5.7.27より前の5.7.xです。したがって、2019年7月のCritical Patch Updateアドバイザリに記載されているとおり、下記に示す主な3つの脆弱性を含む複数の脆弱性の影響を受けます。

- 以下におけるスタックベースのバッファオーバーフローの脆弱性「Server: Packaging (cURL)」サブコンポーネントのスタックベースのバッファオーバーフローの脆弱性により、認証されていない攻撃者が、MySQL Serverの影響を受けるインスタンスを完全に制御する可能性があります。（CVE-2019-3822）

-「Server: Parser」サブコンポーネントの脆弱性。
これは、権限の低い攻撃者が複数のプロトコルを介してネットワークにアクセスしサーバーを侵害する可能性がある、容易に悪用可能な脆弱性です。この脆弱性に関する攻撃が成功すると、権限なくハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2019-2805）

-「Server: XML」サブコンポーネントの脆弱性。これは、権限の低い攻撃者が複数のプロトコルを介してネットワークにアクセスしサーバーを侵害する可能性がある、容易に悪用可能な脆弱性です。この脆弱性に関する攻撃が成功すると、権限なくハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。
(CVE-2019-2740)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。