リモートホストで実行されているMySQLのバージョンは、5.7.29より前の5.7.xです。したがって、2020年1月のCritical Patch Updateアドバイザリに記載されているとおり、下記に示す主な3つの脆弱性を含む複数の脆弱性の影響を受けます。

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: コンパイリング (cURL) )。影響を受けるサポート対象のバージョンは5.7.28以前および8.0.18以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります（CVE-2019-5482）。

  Oracle MySQLサーバーのオプティマイザーコンポーネントにおける詳細不明な脆弱性認証されていないリモートの攻撃者がこの問題を悪用し、アプリケーションの可用性に障害を生じさせる可能性があります（CVE-2020-2579）。

  - Oracle MySQLサーバーのInnoDBコンポーネントにおける詳細不明な脆弱性認証されていないリモートの攻撃者がこれらの問題を悪用し、アプリケーションの可用性に障害を生じさせる可能性があります（CVE-2020-2577、CVE-2020-2589）。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MySQL 5.7.x < 5.7.29の複数の脆弱性（2020年1月CPU）

critical Nessus プラグイン ID 132957

変更ログが見つかりません