MiracleLinux 4rh-mysql56-mysql-5.6.39-1.AXS4.1AXSA:2018-2638:01

high Nessus プラグイン ID 289524

Language:

概要

リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

リモートのMiracleLinux 4ホストには、AXSA:2018-2638:01アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

* mysql長いパスワードによる sha256_password 認証の DoSCVE-2018-2696
* mysqlサーバーパーティションの詳細不明な脆弱性CPU 2018年1月CVE-2018-2562
* mysqlサーバーGISの詳細不明な脆弱性CPU 2018年1月CVE-2018-2573
* mysqlストアドプロシージャの詳細不明な脆弱性2018年1月CPUCVE-2018-2583
* mysqlサーバーパフォーマンススキーマの詳細不明な脆弱性CPU 2018年1月CVE-2018-2590
* mysqlサーバーパーティションの詳細不明な脆弱性CPU 2018年1月CVE-2018-2591
* mysqlInnoDB の詳細不明な脆弱性CPU 2018 年 1 月CVE-2018-2612
* mysqlサーバーDDLの詳細不明な脆弱性CPU 2018年1月CVE-2018-2622
* mysqlサーバーオプティマイザーの詳細不明な脆弱性CPU 2018年1月CVE-2018-2640
* mysqlサーバーパフォーマンススキーマの詳細不明な脆弱性CPU 2018年1月CVE-2018-2645
* mysqlサーバーレプリケーションの詳細不明な脆弱性CPU 2018年1月CVE-2018-2647
* mysqlサーバーオプティマイザーの詳細不明な脆弱性CPU 2018年1月CVE-2018-2665
* mysqlサーバーオプティマイザーの詳細不明な脆弱性CPU 2018年1月CVE-2018-2668
* mysql大きな丸め値を持つハッシュによる sha256_password 認証の DoSCVE-2018-2703]

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://tsn.miraclelinux.com/en/node/9082

プラグインの詳細

深刻度: High

ID: 289524

ファイル名: miracle_linux_AXSA-2018-2638.nasl

バージョン: 1.1

タイプ: local

ファミリー: Miracle Linux Local Security Checks

公開日: 2026/1/16

更新日: 2026/1/16

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.0

Vendor

Vendor Severity: Moderate

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:C

CVSS スコアのソース: CVE-2018-2647

CVSS v3

リスクファクター: High

基本値: 7.1

現状値: 6.2

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS スコアのソース: CVE-2018-2562

脆弱性情報

CPE: p-cpe:/a:miracle:linux:rh-mysql56-mysql-devel, p-cpe:/a:miracle:linux:rh-mysql56-mysql-test, p-cpe:/a:miracle:linux:rh-mysql56-mysql-config, p-cpe:/a:miracle:linux:rh-mysql56-mysql, p-cpe:/a:miracle:linux:rh-mysql56-mysql-errmsg, p-cpe:/a:miracle:linux:rh-mysql56-mysql-bench, p-cpe:/a:miracle:linux:rh-mysql56-mysql-server, cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:rh-mysql56-mysql-common

必要な KB アイテム: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/3/29

脆弱性公開日: 2017/12/12

参照情報

CVE: CVE-2018-2562, CVE-2018-2573, CVE-2018-2583, CVE-2018-2590, CVE-2018-2591, CVE-2018-2612, CVE-2018-2622, CVE-2018-2640, CVE-2018-2645, CVE-2018-2647, CVE-2018-2665, CVE-2018-2668, CVE-2018-2696, CVE-2018-2703