リモートのUbuntu 18.04LTS/20.04 LTSホストには、USN-4603-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQLのMySQL Client製品における脆弱性 (コンポーネント：C API) 。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.27以前、8.0.17以前です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Clientをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.0ベーススコア5.3 (可用性に影響) 。CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2020-2752)

  - Oracle MySQLのMySQL Server製品における脆弱性 (コンポーネント: InnoDB) 。影響を受けるサポート対象のバージョンは5.7.29以前および8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全なDOS) 可能性があります。CVSS 3.0ベーススコア5.5 (整合性と可用性に影響) CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H) 。 (CVE-2020-2760)

  - Oracle MySQLのMySQL Server製品における脆弱性 (コンポーネント：サーバー：格納されたプロシージャ) 。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.29以前、8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.0ベーススコア4.9 (可用性に影響) 。CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2020-2812)

  - Oracle MySQLのMySQL Server製品における脆弱性 (コンポーネント: InnoDB) 。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.28以前、8.0.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.0ベーススコア4.9 (可用性に影響) 。CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2020-2814)

  - 3.1.8以前のMariaDB Connector/Cのlibmariadb/mariadb_lib.cは、サーバから受信したOKパケットの内容を適切に検証しません。注: mariadb_lib.cは元々、MySQL用に出荷されたコードをベースとしていましたが、この問題はOracleがサポートしているMySQLコンポーネントには影響しません。 (CVE-2020-13249)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04LTS / 20.04LTS：MariaDBの脆弱性 (USN-4603-1)

critical Nessus プラグイン ID 141921

バージョン 1.5