リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K000140908 のアドバイザリに記載されている脆弱性の影響を受けます。

    Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: 接続処理)。
    影響を受けるサポート対象のバージョンは 8.0.37 以前および 8.4.0 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。CVSS 3.1 基本値 4.3 (可用性に影響)。
    CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L)。(CVE-2024-21134)

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : MySQL サーバーの脆弱性 (K000140908)

medium Nessus プラグイン ID 206481

バージョン 1.1