リモート Windows ホストにインストールされている Oracle MySQL Workbench のバージョンは、8.0.23 より前です。したがって、アドバイザリに記載されている複数の脆弱性の影響を受けます。

    - ウィンドウ関数の解析ツリーの書き換えが遅すぎるため、SQLite 3.32.2 の select.c の resetAccumulator にメモリ解放後使用 (Use-After-Free) があります。(CVE-2020-13871)

    - X.509 GeneralName 型は、さまざまなタイプの名前を表現するための汎用型です。それらの名前の型の 1 つが EDIPartyName として知られています。OpenSSL は GENERAL_NAME_cmp 関数を提供しており、GENERAL_NAME の異なるインスタンスを比較して、それらが等しいかどうかを確認します。この関数は両方の GENERAL_NAME が EDIPARTYNAME を含んでいるときに正しく動作しません。NULL ポインターディファレンスが発生し、クラッシュが発生してサービス拒否攻撃を受ける可能性があります。
    (CVE-2020-1971)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle MySQL Workbench < 8.0.23 の複数の脆弱性 (2021 年 1 月)

high Nessus プラグイン ID 150416

バージョン 1.5