Oracle MySQL コネクタ (2025 年 1 月 CPU)

medium Nessus プラグイン ID 214521

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている MySQL Connectors の 9.1.0 バージョンは、2025 年 1 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。

- Oracle MySQL の MySQL コネクタ製品における脆弱性 (コンポーネント: コネクタ / Python)。影響を受けるサポート対象のバージョンは 9.1.0 以前です。容易に悪用可能な脆弱性により、特権が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Connectors を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、重要なデータまたはすべての MySQL コネクタアクセス可能なデータへの不正な作成、削除、または変更アクセス、および MySQL コネクタアクセス可能なデータのサブセットへの不正な読み取りアクセス、および MySQL コネクタのハングまたは頻繁に繰り返されるクラッシュ (完全な DOS) を不正に引き起こす可能性があります。(CVE-2025-21548)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。