openSUSE 15 セキュリティ更新: mysql-connector-java (openSUSE-SU-2022:0658-1)

medium Nessus プラグイン ID 158576

Language:

概要

リモートの SUSE ホストにはセキュリティ更新がありません。

説明

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0658-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Oracle MySQL の MySQL コネクタ製品における脆弱性 (コンポーネント: Connector/J)。影響を受けるサポート対象のバージョンは8.0.26以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Connectorsを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、MySQL Connectors のすべてのアクセス可能なデータにフルアクセスしたり、MySQL Connectors でハングや頻繁に繰り返すクラッシュ (完全な DOS) を引き起こしたりする可能性があります。CVSS 3.1ベーススコア5.9 (機密性と可用性への影響 )
CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:H)。(CVE-2021-2471)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。