EulerOS Virtualization for ARM 64 3.0.3.0：perl-DBD-MySQL（EulerOS-SA-2019-2340）

medium Nessus プラグイン ID 131505

Language:

概要

リモートのEulerOS Virtualization for ARM 64のホストにセキュリティ更新プログラムがありません。

説明

インストールされているperl-DBD-MySQLパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は、次の脆弱性の影響を受けます。- Perlの4.043までのDBD::mysqlモジュールは、SSLはオプションであることを（この設定のマニュアルには「サーバーとの通信は暗号化されます」という記載があるにも関わらず）意味するmysql_ssl = 1設定を使用するため、中間にいる攻撃者が、CVE-2015-3152に関連する問題のcleartext-downgrade攻撃を仕掛けて、サーバーになりすます可能性があります。（CVE-2017-10789）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。