リモートホストにインストールされている MySQL Connectors の 9.1.0 バージョンは、2025 年 1 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL コネクタ製品における脆弱性 (コンポーネント: コネクタ / Python)。影響を受けるサポート対象のバージョンは 9.1.0 以前です。容易に悪用可能な脆弱性により、特権が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Connectors を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、重要なデータまたはすべての MySQL コネクタアクセス可能なデータへの不正な作成、削除、または変更アクセス、および MySQL コネクタアクセス可能なデータのサブセットへの不正な読み取りアクセス、および MySQL コネクタのハングまたは頻繁に繰り返されるクラッシュ (完全な DOS) を不正に引き起こす可能性があります。(CVE-2025-21548)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle MySQL コネクタ (2025 年 1 月 CPU)

medium Nessus プラグイン ID 214521

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 24, 2025, 1:52 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202501241352
バージョン 1.1 Jan 23, 2025, 12:05 PM New Plugin Feed: 202501231205