自己報告されたバージョン番号によると、リモートホストで実行されているMySQL Enterprise Monitorアプリケーションは4.0.13.5349より前の4.0.xまたは8.0.21.1240より前の8.0.xです。そのため、以下の複数の脆弱性の影響を受けます。
  - Montgomery 二乗プロシージャに、ユーザー指定入力の不十分な検証によるバッファオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2019-1551）。

  - Null ポインターデリファレンスにより、SSL_check_chain() 関数にサービス拒否（DoS）の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、アプリケーションの応答を停止させる可能性があります（CVE-2020-1967）。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MySQL Enterprise Monitor 4.0.x < 4.0.13.5349 / 8.0.x < 8.0.21.1240（2020 年 7 月 CPU）

medium Nessus プラグイン ID 138568

バージョン 1.5