リモートホストで実行されているMySQLのバージョンは、5.6.47より前の5.6.xです。したがって、2020年1月のCritical Patch Updateアドバイザリに記載されているとおり、下記に示す主な3つの脆弱性を含む複数の脆弱性の影響を受けます。
  Oracle MySQLサーバーのオプティマイザーコンポーネントにおける詳細不明な脆弱性認証されていないリモートの攻撃者がこの問題を悪用し、アプリケーションの可用性に障害を生じさせる可能性があります（CVE-2020-2579）。

  - Oracle MySQLサーバーのMySQLクライアントコンポーネントにおける詳細不明な脆弱性認証されていないリモートの攻撃者がこれらの問題を悪用し、アプリケーションの可用性に障害を生じさせる可能性があります（CVE-2020-2574）。

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー：パッケージング（OpenSSL））。
  影響を受けるサポート対象のバージョンは5.6.46以前、5.7.26以前、8.0.18以前です。これは悪用するのが難しい脆弱性ですが、MySQL Serverが実行されているインフラストラクチャにログオンできる、低い権限を持つ攻撃者がMySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります（CVE-2019-1547）。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MySQL 5.6.x < 5.6.47の複数の脆弱性（2020年1月CPU）

medium Nessus プラグイン ID 132956

変更ログが見つかりません