自己報告されたバージョンによると、リモートホストで実行する MySQL Enterprise Monitor は、そのサブコンポーネントに存在する以下の脆弱性の影響を受けます。

  - Apache Struts バージョン 2.3 から 2.3.34 および 2.5 から 2.5.16 は、（ユーザーまたは Conversion Pluginなどのプラグインによる）alwaysSelectFullNamespace が true の場合に発生する可能性があるリモートコード実行の影響を受けます。名前空間のない結果を使用し、同時にその上のパッケージで名前空間がないかワイルドカードの名前空間がある場合に同様の結果になります。また値がなく、アクションが設定されていない url タグを使用し、同時にその上のパッケージで名前空間がないかワイルドカードの名前空間がある場合にも、同様の可能性があります。（CVE-2018-11776）

  - Apache Tomcat 9.0.0.M1 から 9.0.8、8.5.0 から 8.5.31、8.0.0.RC1 から 8.0.52、7.0.41 から 7.0.88で提供される CORS フィルターのデフォルト設定は安全ではなく、すべてのオリジンに対して「supportsCredentials」を有効にします。CORSフィルターのユーザーは、デフォルト構成で使用するのではなく、環境に合わせて適切に構成する必要があります。したがって、ほとんどのユーザーはこの問題の影響は受けないと見込まれます。（CVE-2018-8014）

  -Spring Framework バージョン 5.0.5 を、Spring Security の任意のバージョンと組み合わせて使用する場合、この Spring Frame バージョンにはメソッドセキュリティ使用時の認証バイパスが含まれています。認証されていない悪意のあるユーザーが、制限すべきメソッドに不正にアクセスできる可能性があります。 （CVE-2018-1258）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MySQL Enterprise Monitor 3.4.x < 3.4.10/4.x < 4.0.7/8.x < 8.0.3 の複数の脆弱性（2018 年 10 月CPU）

critical Nessus プラグイン ID 138901

バージョン 1.10