自己報告されたバージョン番号によると、リモートホストで実行されているMySQL Enterprise Monitorアプリケーションは4.0.13.5350より前の4.0.xまたは8.0.21.1243より前の8.0.xです。したがって、折り返し型ファイルダウンロードの脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、被害者に細工されたリンクをクリックさせ、任意のファイルを被害者のマシンにダウンロードし、ホストを完全にコントロールする可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MySQL Enterprise Monitor 4.0.x < 4.0.13.5350 / 8.0.x < 8.0.21.1243（2020 年 7 月 CPU）

high Nessus プラグイン ID 138569

バージョン 1.5