Oracle Linux 8：mysql: 8.0（ELSA-2020-3732）
high Nessus プラグイン ID 140614
言語:
概要
リモートのOracle Linuxホストに、1つ以上のセキュリティ更新プログラムがありません。説明
リモートのOracle Linux 8ホストに、ELSA-2020-3732アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: 情報スキーマ）。影響を受けるサポート対象のバージョンは5.6.45以前、5.7.27以前、8.0.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.0ベーススコア2.7（機密性に影響）CVSS Vector:
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：L/I：N/A：N）。（CVE-2019-2911）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは5.7.27以前および8.0.17以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.4（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：H/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2938）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: PS）影響を受けるサポート対象のバージョンは5.7.27以前および8.0.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2946）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：セキュリティ: 暗号化）。
影響を受けるサポート対象のバージョンは8.0.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2957）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは8.0.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2963、CVE-2019-2968）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: DDL）影響を受けるサポート対象のバージョンは8.0.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2997、CVE-2020-2580）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: パーサー）影響を受けるサポート対象のバージョンは8.0.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-3004）
- Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは5.7.28以前および8.0.18以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Clientをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア5.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2570、CVE-2020-2573）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：InnoDB）。影響を受けるサポート対象のバージョンは5.7.28以前および8.0.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2589）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：Optimizer）。影響を受けるサポート対象のバージョンは8.0.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2679）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：セキュリティ: 特権）。
影響を受けるサポート対象のバージョンは8.0.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー：Optimizer）。影響を受けるサポート対象のバージョンは5.7.29以前および8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2765）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: ロギング）。影響を受けるサポート対象のバージョンは8.0.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2770）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：Optimizer）。影響を受けるサポート対象のバージョンは8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー：Optimizer）。影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14725）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー：セキュリティ: 暗号化）。
影響を受けるサポート対象のバージョンは5.7.27以前および8.0.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSS Vector：（CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2914）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：Replication）。影響を受けるサポート対象のバージョンは5.7.27以前および8.0.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2960）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：Optimizer）。影響を受けるサポート対象のバージョンは8.0.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2966、CVE-2019-2967）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー：Optimizer）。影響を受けるサポート対象のバージョンは5.6.45以前、5.7.27以前、8.0.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSS Vector：（CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2974）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：Optimizer）。影響を受けるサポート対象のバージョンは8.0.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2982、CVE-2019-2998）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー：Optimizer）。影響を受けるサポート対象のバージョンは8.017以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア5.5（整合性と可用性に影響）CVSS Vector:
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：L/A：H）。（CVE-2019-2991）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: C API）。影響を受けるサポート対象のバージョンは5.7.27以前および8.0.17以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア5.3（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：H/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2993）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: Connection）。影響を受けるサポート対象のバージョンは8.0.17以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.4（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：H/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-3009）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: C API）。影響を受けるサポート対象のバージョンは8.0.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-3011）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは8.0.17以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.4（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：H/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-3018）
- Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは5.6.46以前、5.7.28以前、8.0.18以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なくMySQL Clientをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア5.9（可用性に影響）。CVSS Vector：（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2574）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは5.7.28以前および8.0.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2577）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：Optimizer）。影響を受けるサポート対象のバージョンは5.6.46以前、5.7.28以前、8.0.18以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSS Vector：（CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2579）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: Options）。影響を受けるサポート対象のバージョンは5.7.28以前および8.0.18以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS 3.0ベーススコア4.4（機密性に影響）CVSS Vector:
（CVSS：3.0/AV：N/AC：H/PR：H/UI：N/S：U/C：H/I：N/A：N）。（CVE-2020-2584）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: DML）。影響を受けるサポート対象のバージョンは8.0.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2588）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: パーサー）影響を受けるサポート対象のバージョンは8.0.18以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2627）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：Optimizer）。影響を受けるサポート対象のバージョンは5.7.28以前および8.0.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2660）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：Optimizer）。影響を受けるサポート対象のバージョンは8.0.18以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2686）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: 情報スキーマ）。
影響を受けるサポート対象のバージョンは8.0.18以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.0ベーススコア3.1（機密性に影響）CVSS Vector:
（CVSS：3.0/AV：N/AC：H/PR：L/UI：N/S：U/C：L/I：N/A：N）。（CVE-2020-2694）
- Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.27以前、8.0.17以前です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なくMySQL Clientをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア5.3（可用性に影響）。CVSS Vector：（CVSS：3.0/AV：N/AC：H/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2752）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：Replication）。影響を受けるサポート対象のバージョンは8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2759）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは5.7.29以前および8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア5.5（整合性と可用性に影響）CVSS Vector:
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：L/A：H）。（CVE-2020-2760）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2762、CVE-2020-2893、CVE-2020-2895）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー：Replication）。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.29以前、8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2763）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: DML）。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.29以前、8.0.19以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSS Vector：（CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2780）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：Memcached）。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.29以前、8.0.19以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア5.9（可用性に影響）。CVSS Vector：（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2804）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：格納されたプロシージャ）。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.29以前、8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2812）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.28以前、8.0.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2814）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: 情報スキーマ）。
影響を受けるサポート対象のバージョンは8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2896）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: Charsets）。サポートされているバージョンで影響を受けるのは8.0.19です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2898）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: Connection Handling）。
影響を受けるサポート対象のバージョンは8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2903）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: グループレプリケーションプラグイン）。
影響を受けるサポート対象のバージョンは8.0.19以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.4（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：H/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2921）
- Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.29以前、8.0.18以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、MySQL Clientがアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.0ベーススコア3.7（機密性に影響）CVSS Vector:
（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：L/I：N/A：N）。（CVE-2020-2922）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: PS）影響を受けるサポート対象のバージョンは8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2925）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: グループレプリケーションGCS）。
影響を受けるサポート対象のバージョンは8.0.19以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.4（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：H/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2926）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: パーサー）影響を受けるサポート対象のバージョンは8.0.19以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.4（可用性に影響）。CVSS Vector：
（CVSS：3.0/AV：N/AC：H/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2930）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：Optimizer）。影響を受けるサポート対象のバージョンは5.6.48以前、5.7.30以前、8.0.20以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア6.5（可用性に影響）。CVSS Vector：（CVSS：3.1/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14539）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: DML）。影響を受けるサポート対象のバージョンは5.7.30以前および8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14540）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：Optimizer）。影響を受けるサポート対象のバージョンは5.7.30以前および8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector：（CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14547）
- Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは5.6.48以前、5.7.30以前、8.0.20以前です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なくMySQL Clientをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア5.3（可用性に影響）。CVSS Vector：（CVSS：3.1/AV：N/AC：H/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14550）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: Pluggable Auth）。影響を受けるサポート対象のバージョンは5.7.30以前および8.0.20以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
この脆弱性に対して攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。CVSS 3.1ベーススコア4.3（整合性への影響）CVSS Vector:
（CVSS：3.1/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：L/A：N）。（CVE-2020-14553）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: 情報スキーマ）。
影響を受けるサポート対象のバージョンは5.6.48以前、5.7.30以前、8.0.20以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.1ベーススコア4.3（機密性に影響）CVSS Vector: （CVSS：3.1/AV：N/AC：L/PR：L/UI：N/S：U/C：L/I：N/A：N）。（CVE-2020-14559）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：Replication）。影響を受けるサポート対象のバージョンは5.7.29以前および8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector：（CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14567）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14568、CVE-2020-14623）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: DML）。影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14575、CVE-2020-14620）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: UDF）。影響を受けるサポート対象のバージョンは5.7.30以前および8.0.20以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア6.5（可用性に影響）。CVSS Vector：
（CVSS：3.1/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14576）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：セキュリティ: 特権）。
影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14586、CVE-2020-14702）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: パーサー）影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア6.5（可用性に影響）。CVSS Vector：
（CVSS：3.1/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14619）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: Options）。影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14632）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対して攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。CVSS 3.1ベーススコア2.7（整合性への影響）CVSS Vector: （CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：L/A：N）。
（CVE-2020-14633）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.1ベーススコア2.7（機密性に影響）CVSS Vector: （CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：L/I：N/A：N）。
（CVE-2020-14634）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー：セキュリティ: ロール）。影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS 3.1ベーススコア4.9（機密性に影響）CVSS Vector:
（CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：H/I：N/A：N）。（CVE-2020-14641）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：セキュリティ: ロール）。影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.1ベーススコア5.5（整合性と可用性に影響）CVSS Vector:
（CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：L/A：H）。（CVE-2020-14643、CVE-2020-14651）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: ロッキング）。影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14656）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：セキュリティ: 特権）。
影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります。CVSS 3.1 ベーススコア 7.2（機密性、整合性、可用性の影響）CVSS Vector:
（CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：H/I：H/A：H）。（CVE-2020-14663、CVE-2020-14678、CVE-2020-14697）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー：Optimizer）。影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア6.5（可用性に影響）。CVSS Vector：
（CVSS：3.1/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14680）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: JSON）。影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14624）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：セキュリティ: 監査）。影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector：
（CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14631）
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。関連情報
プラグインの詳細
深刻度: High
ID: 140614
ファイル名: oraclelinux_ELSA-2020-3732.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
公開日: 2020/9/17
更新日: 2021/5/11
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
Base Score: 6.5
Temporal Score: 4.8
ベクトル: AV:N/AC:L/Au:S/C:P/I:P/A:P
現状ベクトル: E:U/RL:OF/RC:C
CVSS スコアのソース: CVE-2020-14697
CVSS v3
リスクファクター: High
Base Score: 7.2
Temporal Score: 6.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:mecab, p-cpe:/a:oracle:linux:mecab-ipadic, p-cpe:/a:oracle:linux:mecab-ipadic-EUCJP, p-cpe:/a:oracle:linux:mysql, p-cpe:/a:oracle:linux:mysql-common, p-cpe:/a:oracle:linux:mysql-devel, p-cpe:/a:oracle:linux:mysql-errmsg, p-cpe:/a:oracle:linux:mysql-libs, p-cpe:/a:oracle:linux:mysql-server, p-cpe:/a:oracle:linux:mysql-test
必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2020/9/16
脆弱性公開日: 2019/10/15
参照情報
CVE: CVE-2019-2911, CVE-2019-2914, CVE-2019-2938, CVE-2019-2946, CVE-2019-2957, CVE-2019-2960, CVE-2019-2963, CVE-2019-2966, CVE-2019-2967, CVE-2019-2968, CVE-2019-2974, CVE-2019-2982, CVE-2019-2991, CVE-2019-2993, CVE-2019-2997, CVE-2019-2998, CVE-2019-3004, CVE-2019-3009, CVE-2019-3011, CVE-2019-3018, CVE-2020-2570, CVE-2020-2573, CVE-2020-2574, CVE-2020-2577, CVE-2020-2579, CVE-2020-2580, CVE-2020-2584, CVE-2020-2588, CVE-2020-2589, CVE-2020-2627, CVE-2020-2660, CVE-2020-2679, CVE-2020-2686, CVE-2020-2694, CVE-2020-2752, CVE-2020-2759, CVE-2020-2760, CVE-2020-2761, CVE-2020-2762, CVE-2020-2763, CVE-2020-2765, CVE-2020-2770, CVE-2020-2774, CVE-2020-2779, CVE-2020-2780, CVE-2020-2804, CVE-2020-2812, CVE-2020-2814, CVE-2020-2853, CVE-2020-2892, CVE-2020-2893, CVE-2020-2895, CVE-2020-2896, CVE-2020-2897, CVE-2020-2898, CVE-2020-2901, CVE-2020-2903, CVE-2020-2904, CVE-2020-2921, CVE-2020-2922, CVE-2020-2923, CVE-2020-2924, CVE-2020-2925, CVE-2020-2926, CVE-2020-2928, CVE-2020-2930, CVE-2020-14539, CVE-2020-14540, CVE-2020-14547, CVE-2020-14550, CVE-2020-14553, CVE-2020-14559, CVE-2020-14567, CVE-2020-14568, CVE-2020-14575, CVE-2020-14576, CVE-2020-14586, CVE-2020-14597, CVE-2020-14614, CVE-2020-14619, CVE-2020-14620, CVE-2020-14623, CVE-2020-14624, CVE-2020-14631, CVE-2020-14632, CVE-2020-14633, CVE-2020-14634, CVE-2020-14641, CVE-2020-14643, CVE-2020-14651, CVE-2020-14654, CVE-2020-14656, CVE-2020-14663, CVE-2020-14678, CVE-2020-14680, CVE-2020-14697, CVE-2020-14702, CVE-2020-14725