リモートホストにインストールされているOracle MySQLコネクタのバージョンは、8.0.18より前の8.0.xまたは5.3.14より前の5.3.xです。そのため、2019年10月のCritical Patch Updateアドバイザリに記載されているように、次の脆弱性の影響を受けます。 - Oracle MySQL ConnectorのConnector/ODBC サブコンポーネントの詳細不明なリモートセキュリティの脆弱性。(CVE-2019-2920) - ChaCha20-Poly1305 AEAD暗号で可変ノンス長を設定する機能が原因で発生する、Oracle MySQL ConnectorのConnector/ODBCコンポーネントのOpenSSLサブコンポーネントの脆弱性。これにより、認証されていないリモートの攻撃者が、機密性および整合性に影響を及ぼす可能性があります。（CVE-2019-1543）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle MySQLコネクタの複数の脆弱性（2019年10月CPU）

high Nessus プラグイン ID 129974

変更ログが見つかりません