リモートホストにインストールされているOracle MySQLコネクタのバージョンは、8.0.12より前の8.0.xまたは5.3.11より前の5.3.xです。したがって、2018年7月のCritical Patch Updateアドバイザリに記載されているとおり、サービス拒否の脆弱性の影響を受けます。この脆弱性は再帰的なASN.1構造のOpenSSLの処理に関連しています：過剰な再帰を伴う特別に細工された入力が与えられた場合、攻撃者がスタックオーバーフローを引き起こしサービス拒否をもたらす可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle MySQLコネクタのDoS（2018年7月CPU）

medium Nessus プラグイン ID 129004

変更ログが見つかりません