MySQL 8.0.x < 8.0.18の複数の脆弱性（2019年10月CPU）

high Nessus プラグイン ID 130027

Language:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているMySQLのバージョンは、8.0.18より前の8.0.xです。したがって、2019年10月のCritical Patch Updateアドバイザリに記載されているとおり、下記に示す主な3つの脆弱性を含む複数の脆弱性の影響を受けます。

- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: Optimizer）。影響を受けるサポート対象のバージョンは5.7.30以前および8.0.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2021-2160）

- Oracle MySQLのMySQLServer製品における脆弱性（コンポーネント：サーバー：C APIおよびOptimizer）。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。これらの脆弱性の悪用に成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2019-2966、CVE-2019-3011）

- 権限のないユーザーまたはプログラムが、既知の権限のないパス（C: /usr/local/）にコードと設定ファイルを置き、curl <= 7.65.1に呼び出し時に（openssl「エンジン」として）コードを自動的に実行させる可能性があります。
そのcurlが権限のあるユーザーによって呼び出された場合は、指定されたアクションをすべて実行する可能性があります。（CVE-2019-5443）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。