Oracle Linux 8：mariadb：10.3（ELSA-2020-5500）
critical Nessus プラグイン ID 144375
Language:
概要
リモートのOracle Linuxホストに、1つ以上のセキュリティ更新プログラムがありません。説明
リモートのOracle Linux 8ホストに、ELSA-2020-5500アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは5.7.27以前および8.0.17以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.4（可用性に影響）。CVSS Vector:
（CVSS：3.0/AV：N/AC：H/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2938）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: Optimizer）。影響を受けるサポート対象のバージョンは5.6.45以前、5.7.27以前、8.0.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSS Vector: （CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2974）
- Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは5.6.46以前、5.7.28以前、8.0.18以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なくMySQL Clientをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア5.9（可用性に影響）。CVSS Vector: （CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2574）
- Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.27以前、8.0.17以前です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なくMySQL Clientをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア5.3（可用性に影響）。CVSS Vector: （CVSS：3.0/AV：N/AC：H/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2752）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは5.7.29以前および8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア5.5（整合性と可用性に影響）CVSS Vector:
（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：L/A：H）。（CVE-2020-2760）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: DML）。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.29以前、8.0.19以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSS Vector: （CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2780）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: 格納されたプロシージャ）。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.29以前、8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector: （CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2812）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.28以前、8.0.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector: （CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-2814）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: FTS）。影響を受けるサポート対象のバージョンは5.6.49以前、5.7.31以前、8.0.21以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア6.5（可用性に影響）。CVSS Vector: （CVSS：3.1/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14765）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは5.7.31以前および8.0.21以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector:
（CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14776）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: ロッキング）。影響を受けるサポート対象のバージョンは5.6.49以前、5.7.31以前、8.0.21以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector: （CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14812）
- 3.1.8以前のMariaDB Connector/Cのlibmariadb/mariadb_lib.cは、サーバから受信したOKパケットの内容を適切に検証しません。注: mariadb_lib.cは元々、MySQL用に出荷されたコードをベースとしていましたが、この問題はOracleがサポートしているMySQLコンポーネントには影響しません。（CVE-2020-13249）
- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: FTS）。影響を受けるサポート対象のバージョンは5.7.31以前および8.0.21以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector:
（CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14789）
- mariadb：mysql-wsrepでのコードインジェクションにつながる不十分なSSTメソッド名チェック（CVE-2020-15180）
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 144375
ファイル名: oraclelinux_ELSA-2020-5500.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
公開日: 2020/12/18
更新日: 2021/6/11
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.5
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2020-15180
CVSS v3
リスクファクター: Critical
基本値: 9
現状値: 7.8
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:judy, p-cpe:/a:oracle:linux:judy-devel, p-cpe:/a:oracle:linux:asio-devel, p-cpe:/a:oracle:linux:galera, p-cpe:/a:oracle:linux:mariadb, p-cpe:/a:oracle:linux:mariadb-backup, p-cpe:/a:oracle:linux:mariadb-common, p-cpe:/a:oracle:linux:mariadb-devel, p-cpe:/a:oracle:linux:mariadb-embedded, p-cpe:/a:oracle:linux:mariadb-embedded-devel, p-cpe:/a:oracle:linux:mariadb-errmsg, p-cpe:/a:oracle:linux:mariadb-gssapi-server, p-cpe:/a:oracle:linux:mariadb-oqgraph-engine, p-cpe:/a:oracle:linux:mariadb-server, p-cpe:/a:oracle:linux:mariadb-server-galera, p-cpe:/a:oracle:linux:mariadb-server-utils, p-cpe:/a:oracle:linux:mariadb-test
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2020/12/18
脆弱性公開日: 2019/10/15
参照情報
CVE: CVE-2019-2938, CVE-2019-2974, CVE-2020-13249, CVE-2020-14765, CVE-2020-14776, CVE-2020-14789, CVE-2020-14812, CVE-2020-15180, CVE-2020-2574, CVE-2020-2752, CVE-2020-2760, CVE-2020-2780, CVE-2020-2812, CVE-2020-2814