使用されている OpenSSL のバージョンが原因で、MySQL Enterprise Monitor にサービス拒否（DoS）の脆弱性があります。DH(E)ベースの暗号スイートを使用するTLSハンドシェイクにおける鍵合意の間に、悪意のあるサーバーが非常に大きな素数値をクライアントに送信する可能性があります。これによってクライアントはこの素数のための鍵を生成することに不要に長い時間を費やし、それが終了するまでハング状態になります。これが悪用され、DoS が引き起こされる可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MySQL Enterprise Monitor 4.x < 4.0.8 / 8.x < 8.0.14 DoS（2019 年 1 月CPU）

high Nessus プラグイン ID 138902

変更ログが見つかりません