リモートホストにインストールされているMySQL Enterprise Monitorは、8.0.23より前の8.0.xです。したがって、2021年1月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQLのMySQL Enterprise Monitor製品における脆弱性（コンポーネント：Service Manager（Apache Commons BeanUtils））。影響を受けるサポート対象のバージョンは8.0.22以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPSを介してMySQL Enterprise Monitorを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、一部のMySQL Enterprise Monitorのアクセス可能データに対する認証されていない更新、挿入、削除、MySQL Enterprise Monitor のアクセス可能データのサブセットに対する承認されていない読み取りアクセス、MySQL Enterprise Monitorの部分的サービス拒否（部分的DOS）を引き起こす承認されていない機能につながる可能性があります。（CVE-2019-10086）

  - Oracle MySQLのMySQL Enterprise Monitor製品における脆弱性（コンポーネント：Service Manager（Spring Framework））。影響を受けるサポート対象のバージョンは8.0.22以前です。悪用が難しい脆弱性ですが、権限を多く持たない攻撃者がHTTPSを介してネットワークにアクセスし、MySQL Enterprise Monitorを侵害する可能性があります。
    攻撃が成功するには、攻撃者以外の人物の関与が必要であり、MySQL Enterprise Monitorにある脆弱性であっても、攻撃がその他の製品に重大な影響を与える可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータまたはすべてのMySQL Enterprise Monitorのアクセス可能データに対する認証されていない作成、削除、変更アクセス、さらにMySQL Enterprise Monitorのアクセス可能データのサブセットに対する承認されていない読み取りアクセスにつながる可能性があります。（CVE-2020-5421）

  - Oracle MySQLのMySQL Enterprise Monitor製品における脆弱性（コンポーネント：Service Manager（Spring Security））。影響を受けるサポート対象のバージョンは8.0.22以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ権限の低い攻撃者が、HTTPSを介してMySQL Enterprise Monitorを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQL Enterprise Monitorがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。（CVE-2020-5408）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle MySQL Enterprise Monitorの複数の脆弱性（2021年1月CPU）

high Nessus プラグイン ID 145538

バージョン 1.5

バージョン 1.4

バージョン 1.5 Nov 2, 2023, 4:31 AM IAVM reference STIG Severity (changed from "II" to "I") Plugin Feed: 202311020431
バージョン 1.4 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254