リモートホストにインストールされている MySQL Cluster のバージョンは、2024 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: サーバー: Packaging (OpenSSL))。影響を受けるサポート対象のバージョンは 7.5.35 以前、7.6.31 以前、8.0.39 以前、8.4.2 以前、および 9.0.1 以前です。容易に悪用可能な脆弱性により、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、MySQL Cluster のすべてのアクセス可能なデータにフルアクセスしたり、MySQL Cluster でハングや頻繁に繰り返すクラッシュ (完全な DOS) を引き起こしたりする可能性があります。
    (CVE-2024-5535)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。影響を受けるサポート対象のバージョンは 7.5.35 以前、7.6.31 以前、8.0.39 以前、8.4.2 以前、および 9.0.1 以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Cluster をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2024-21238)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。影響を受けるサポート対象のバージョンは 7.5.35 以前、7.6.31 以前、8.0.39 以前、8.4.2 以前、および 9.0.1 以前です。容易に悪用可能な脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限のない更新、MySQL Cluster がアクセスできるデータへのアクセスの挿入または削除、さらに MySQL Cluster がアクセスできるデータのサブセットへの承認されていない読み取りアクセスが可能になります。(CVE-2024-21247)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle MySQL Cluster 7.5.x < 7.5.36 / 7.6.x < 7.6.32 (2024 年 10 月 CPU)

medium Nessus プラグイン ID 209240

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 18, 2024, 8:22 PM IAVM reference STIG Severity Plugin Feed: 202410182022
バージョン 1.1 Oct 18, 2024, 9:34 AM New Plugin Feed: 202410180934