したがって、ALAS2023-2024-698 のアドバイザリに記載されている脆弱性の影響を受けます。

    Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: クライアント: mysqldump)。影響を受けるサポート対象のバージョンは 8.0.36 以前および 8.3.0 以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が、MySQL Server が実行されているインフラにログオンし、MySQL Server を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、一部の MySQL Server のアクセス可能データに対する認証されていない更新、挿入、削除、MySQL Server のアクセス可能データのサブセットに対する承認されていない読み取りアクセス、MySQL Server の部分的サービス拒否 (部分的 DOS) を引き起こす承認されていない機能につながる可能性があります。CVSS 3.1 ベーススコア 4.9 (機密性、整合性、可用性の影響) CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2024-21096)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : mariadb105、mariadb105-backup、mariadb105-common (ALAS2023-2024-698)

medium Nessus プラグイン ID 205108

バージョン 1.1