リモートホストにインストールされているOracle MySQLコネクタのバージョンは、8.0.19より前の8.0.xまたは5.3.14より前の5.3.xです。したがって、2020年1月のCritical Patch Updateアドバイザリに記載されているとおり、OpenSSLの脆弱性の影響を受けます。この脆弱性は、OpenSSL実装でサイドチャネル攻撃を受けやすいことが原因で、これにより、ローカルの認証されていない攻撃者は、多数の署名を作成するための時間を知ることができる場合、ECDSA署名動作の間に秘密鍵を完全に復元する可能性があります。注意：Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle MySQL ConnectorsのOpenSSL（Jan 2020 CPU）

medium Nessus プラグイン ID 132937

変更ログが見つかりません