リモートホストにインストールされている MySQL のバージョンは、4.0.27 / 4.1.19 / 5.0.21より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - リモートの攻撃者が、ユーザー名の末端にNULLがない特別に細工されたログインパケットを送信することで、メモリの部分を読み込む可能性があります。（CVE-2006-1516）

  - リモートの攻撃者が、不適切なパケットの長さの特別に細工されたCOM_TABLE_DUMPリクエストを送信することで、メモリの部分を読み込む可能性があります。（CVE-2006-1517）

  - 「open_table()」関数のバッファオーバーフローにより、認証されたリモートの攻撃者が、特別に細工されたCOM_TABLE_DUMPパケットを介して、任意のコードを実行する可能性があります。（CVE-2006-1518）

検出

MySQL < 4.0.27 / 4.1.19 / 5.0.21の複数の脆弱性

medium Nessus プラグイン ID 17697

変更ログが見つかりません