リモートホストにインストールされているMySQLコネクタの8.0.20以前のバージョンは、2020年7月のCPUアドバイザリーに記載されている脆弱性の影響を受けます。Oracle MySQLのMySQLコネクタ製品における脆弱性（コンポーネント：Connector/C ++（OpenSSL））。影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用される脆弱性により、認証されていない攻撃者が、TLSを介したネットワークアクセスを使用してMySQLコネクタを危険にさらす可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしにMySQL Connectors（の完全なDOS）をハングさせることや、頻繁にクラッシュを繰り返す可能性があります。 (CVE-2020-1967)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle MySQLコネクタ（2020年7月CPU）

high Nessus プラグイン ID 138607

バージョン 1.7

バージョン 1.6

バージョン 1.7 Nov 2, 2023, 4:31 AM IAVM reference Plugin Feed: 202311020431
バージョン 1.6 Dec 6, 2022, 1:01 AM Reference Plugin Feed: 202212060101