脆弱な Spring Framework バージョンを使用しているために、MySQL Enterprise Monitor にサービス拒否（DoS）の脆弱性があります。Spring Framework バージョン 5.1、5.0.10 より前のバージョン 5.0.x、4.3.20 より前のバージョン 4.3.x、および 4.2.x ブランチでサポートされていない古いバージョンで、ResourceHttpRequestHandler を介して静的リソースを処理するとき、または 5.0 以降で注釈付きコントローラーが org.springframework.core.io.Resource を返すときに、範囲リクエストがサポートされます。悪意のあるユーザー（または攻撃者）が、多数の範囲を持つ範囲ヘッダー、重複する広い範囲を持つ範囲ヘッダー、またはこの両方を持つ範囲ヘッダーを追加して、DoS を引き起こす可能性があります。 

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MySQL Enterprise Monitor 4.x < 4.0.10 / 8.x < 8.0.15 DoS（2019 年 7 月CPU）

high Nessus プラグイン ID 138904

バージョン 1.3