Oracle MySQLコネクタの複数の脆弱性（2018年1月CPU）

medium Nessus プラグイン ID 133045

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているOracle MySQLコネクタのバージョンは、Connector/NET 6.9.11より前の6.9.xまたはConnector/NET 6.10.6より前の 6.10.x、またはConnector/ODBC 5.3.10より前の5.3.xです。したがって、2018年1月のCritical Patch Updateアドバイザリに記載されているように、複数の脆弱性の影響を受けます。 - Connector/NETサブコンポーネントの詳細不明な脆弱性。認証されていないリモートの攻撃者が、この問題を悪用して、サービス拒否（DoS）状態を引き起こす可能性があります。（CVE-2018-2585）- x86_64 Montgomery二乗プロシージャの桁上げ伝播バグが原因で、Connector/ODBCサブコンポーネントのOpenSSLバージョンに脆弱性があります。大量のリソースを持つ認証されていないリモートの攻撃者がこれを悪用して、機密性を侵害する可能性があります。（CVE-2017-3736）注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。