自己報告されたバージョン番号によると、リモートホストで実行されているMySQL Enterprise Monitorアプリケーションは4.0.12.5346より前の4.0.xまたは8.0.20.1237より前の8.0.xです。したがって、リモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります。 

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MySQL Enterprise Monitor 4.0.x < 4.0.12.5346 / 8.0.x < 8.0.20.1237（2020 年 7 月 CPU）

critical Nessus プラグイン ID 138567

バージョン 1.7