自己報告されたバージョン番号によると、リモートホストで実行されているMySQL Enterprise Monitorアプリケーションは4.0.12.5341より前の4.0.11.xまたは8.0.20.1227より前の8.0.18.xです。したがって、セッション固定の脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用して、有効なユーザーのセッションを盗み、その名前でアクションを実行する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MySQL Enterprise Monitor 4.0.11.x < 4.0.12.5341 / 8.0.18.x < 8.0.20.1227（2020 年 4 月 CPU）

high Nessus プラグイン ID 138039

バージョン 1.3