MiracleLinux 4rh-mysql57-mysql-5.7.19-6.AXS4AXSA:2017-2329:01
high Nessus プラグイン ID 289860
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートのMiracleLinux 4ホストには、AXSA:2017-2329:01アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。* MySQL が接続ハンドシェイクパケットを解析する方法に、バッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。MySQLポートへのアクセス権限を持つ、認証されていないリモートの攻撃者は、この欠陥を悪用してmysqldデーモンをクラッシュさせる可能性があります。
(CVE-2017-3599)
* mysql と mysqldump ツールで、改行文字を含むデータベース名とテーブル名が正しく処理されていないことがわかりました。データベースまたはテーブルを作成する権限を持つデータベースユーザーが、mysqldumpツールを使用して作成されたデータベースバックアップを復元する際に、mysqlコマンドに任意のシェルまたはSQLコマンドを実行させる可能性があります。（CVE-2016-5483、CVE-2017-3600）
* mysqld_safe スクリプトが、MySQL 設定ファイルで設定されている ledir オプションの値を受け入れることが発見されました。MySQL構成ファイルの1つを変更できるユーザーが、この欠陥を利用して自身の権限をrootに昇格させる可能性があります。
(CVE-2017-3291)
* mysqld_safeスクリプトがエラーログファイルの作成を処理する方法に複数の欠陥が見つかりました。mysqlオペレーティングシステムのユーザーが、これらの欠陥を使用して自身の権限をrootに昇格させる可能性があります。（CVE-2017-3312）
* この更新により、MySQL データベースサーバーにある複数の脆弱性が修正されます。
これらの欠陥についての情報は、「参照」セクションに記載されているOracle Critical Patch Updateアドバイザリのページにあります。CVE-2016-8327、 CVE-2017-3238、 CVE-2017-3244、 CVE-2017-3251、 CVE-2017-3256、 CVE-2017-3257、 CVE-2017-3258、 CVE-2017-3273、 CVE-2017-3308[]、 、 CVE-2017-3309、 CVE-2017-3313、 CVE-2017-3317、 CVE-2017-3318、 CVE-2017-3319、 CVE-2017-3320、 CVE-2017-3331、 CVE-2017-3450、、、 CVE-2017-3453、 CVE-2017-3454、 CVE-2017-3455、 CVE-2017-3456、 CVE-2017-3457CVE-2017-3458、 CVE-2017-3459、 CVE-2017-3460、 CVE-2017-3461、 CVE-2017-3462、 CVE-2017-3463、 CVE-2017-3464、 CVE-2017-3465、 CVE-2017-3467、 CVE-2017-3468、 CVE-2017-3529、 CVE-2017-3633、 CVE-2017-3634、 CVE-2017-3637、 CVE-2017-3638、 CVE-2017-3639、 CVE-2017-3640、 CVE-2017-3641、 CVE-2017-3642、 CVE-2017-3643、 CVE-2017-3644、 CVE-2017-3645、 CVE-2017-3646、 CVE-2017-3647、 CVE-2017-3648、 CVE-2017-3649、 CVE-2017-3650、 CVE-2017-3651、 CVE-2017-3652、 CVE-2017-3653]バグ修正プログラム
* この更新以前は、scl マクロが [email protected] ファイルに設定されていませんでした。これにより、サービスファイルが使用できなくなりました。このバグは修正され、[email protected] は現在想定通りに動作します。BZ#1452511
* 以前は、MD5 ハッシュアルゴリズムは安全ではないと見なされていたため、md5() 関数は FIPS モードの MySQL によってブロックされました。その結果、FIPS モードが有効な場合、mysqld デーモンが失敗し、エラーメッセージが表示されました。この更新により、md5() が非セキュリティ操作の FIPS モードで使用できるようになります。注意ユーザーはセキュリティ目的で md5() を使用できますが、その使用は Asiaux によってサポートされていません。
（BZ#1452514）CVE-2016-5483
**拒否** この候補番号は使用しないでください。ConsultIDs：CVE-2017-3600。
理由: この候補は、CVE-2017-3600 の予約複製です。
注意: すべての CVE ユーザーは、この候補ではなく CVE-2017-3600 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。
CVE-2016-66645.5.51] から 、 5.6.x から 5.6.32、 5.7.x から 5.7.14までの Oracle MySQL の mysqld_safe。 MariaDB 。 Percona Server 5.5.51-38.2より前の 、5.6.32-78-1 より前の 5.6.x 、および 5.7.x より前の 5.7.14-85.5.41-37.0より前の 、 5.6.x5.6.32-25.17] より前の 、 5.7.x より前の 5.7.14-26.17の Percona XtraDB Cluster は、ファイルベースのロギングを使用する場合、mysql アカウントにアクセスできるローカルユーザーが、エラーログへのシンボリックリンク攻撃を通じて root 権限を取得し、可能性があります。
CVE-2016-8327 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーレプリケーション。サポートされているバージョンで影響を受けるのは5.6.34以前、5.7.16以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 4.4 (可用性の影響)。
CVE-2017-3238 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 6.5 (可用性の影響)。
CVE-2017-3244 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDML。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 6.5 (可用性の影響)。
CVE-2017-3251 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。影響を受けるサポート対象のバージョンは5.7.16以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 4.9 (可用性の影響)。
CVE-2017-3256 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーレプリケーション。影響を受けるサポート対象のバージョンは5.7.16以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 6.5 (可用性の影響)。
CVE-2017-3257 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーInnoDB。サポートされているバージョンで影響を受けるのは 5.6.34 以前、5.7.16 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 6.5 (可用性の影響)。
CVE-2017-3258 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDDL。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 6.5 (可用性の影響)。
CVE-2017-3273 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDDL。サポートされているバージョンで影響を受けるのは5.6.34以前、5.7.16以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 6.5 (可用性の影響)。
CVE-2017-3291 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーパッケージング。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります。CVSS v3.0ベーススコア6.3(機密性、整合性、可用性への影響)。
CVE-2017-3308 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDML。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
この脆弱性が存在するのはMySQL Serverですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア 7.7(可用性に影響)。CVSS Vector:
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。
CVE-2017-3309 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性が存在するのはMySQL Serverですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア 7.7(可用性に影響)。CVSS Vector:
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。
CVE-2017-3312 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーパッケージング。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンできる、低い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります。CVSS v3.0ベーススコア6.7(機密性、整合性、可用性への影響)。
CVE-2017-3313 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーMyISAM。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。
悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンできる、低い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS v3.0 ベーススコア4.7（機密性に影響）
CVE-2017-3317 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントロギング。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。
悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 4.0 (可用性の影響)。
CVE-2017-3318 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーエラー処理。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS v3.0 ベーススコア4.0（機密性に影響）
CVE-2017-3319 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーXプラグイン。影響を受けるサポート対象のバージョンは5.7.16以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS v3.0 ベーススコア3.1（機密性に影響）
CVE-2017-3320 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーセキュリティ暗号化。影響を受けるサポート対象のバージョンは5.7.16以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS v3.0 ベーススコア2.4（機密性に影響）
CVE-2017-3331 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDML。サポートされているバージョンで影響を受けるのは、 5.7.11 から 5.7.17です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 6.5(可用性に影響)。CVSS Vector:
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3450 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーMemcached。サポートされているバージョンで影響を受けるのは5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0基本値 7.5(可用性に影響) CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3453 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0基本値 6.5(可用性に影響) CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3454 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーInnoDB。影響を受けるサポート対象のバージョンは5.7.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。CVSS 3.0ベーススコア 5.5(整合性と可用性に影響) CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。
CVE-2017-3455 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーセキュリティ権限。影響を受けるサポート対象のバージョンは5.7.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限のない更新、MySQL Serverがアクセスできるデータへのアクセスの挿入または削除、さらにMySQL Serverがアクセスできるデータのサブセットへの承認されていない読み取りアクセスが可能になります。CVSS 3.0ベーススコア5.4 (機密性と整合性への影響 ) CVSS Vector:
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N)。
CVE-2017-3456 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDML。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0基本値 4.9(可用性に影響) CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3457 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDML。影響を受けるサポート対象のバージョンは5.7.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3458 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDML。影響を受けるサポート対象のバージョンは5.7.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3459 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。影響を受けるサポート対象のバージョンは5.7.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3460 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバー監査プラグイン。影響を受けるサポート対象のバージョンは5.7.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3461 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーセキュリティ権限。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0基本値 4.9(可用性に影響) CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3462 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーセキュリティ権限。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0基本値 4.9(可用性に影響) CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3463 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーセキュリティ権限。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0基本値 4.9(可用性に影響) CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3464 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDDL。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
この脆弱性に対して攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。CVSS 3.0ベーススコア4.3 (整合性への影響) CVSS Vector:
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。
CVE-2017-3465 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーセキュリティ権限。影響を受けるサポート対象のバージョンは5.7.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対して攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。CVSS 3.0ベーススコア4.3 (整合性への影響) CVSS Vector:
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。
CVE-2017-3467 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーC API。影響を受けるサポート対象のバージョンは5.7.17以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.0 ベーススコア 3.7 (機密性に影響)。
CVSS ベクトル: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。
CVE-2017-3468 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーセキュリティ暗号化。影響を受けるサポート対象のバージョンは5.7.17以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対して攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。CVSS 3.0ベーススコア3.1 (整合性への影響) CVSS Vector:
(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N)。
CVE-2017-3529 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーUDF。影響を受けるサポート対象のバージョンは5.7.18以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.0ベーススコア 5.3(可用性に影響)。CVSS Vector:
(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3599 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバープラガブル認証。サポートされているバージョンで影響を受けるのは5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0基本値 7.5(可用性に影響) CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。注以前の情報は2017年4月 CPU からのものです。Oracle は、この問題が sql/auth/sql_authentication.cc の整数オーバーフローであるというサードパーティの主張についてコメントしていません。これにより、リモートの攻撃者が、細工された認証パケットを通じて、サービス拒否を引き起こす可能性があります。
CVE-2017-3600 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントクライアントmysqldump。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。
悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります。注意: CVE-2017-3600 は CVE-2016-5483に相当します。CVSS 3.0 ベーススコア 6.6 (機密性、整合性、可用性の影響) CVSS ベクトル: (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H)。
CVE-2017-3633 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーMemcached。サポートされているバージョンで影響を受けるのは5.6.36以前、5.7.18以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者がMemcachedを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。CVSS 3.0ベーススコア 6.5(整合性と可用性に影響) CVSS Vector:
CVSS:3.0/AV:N/AC:H/PR:N/ ...
注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 289860
ファイル名: miracle_linux_AXSA-2017-2329.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/16
更新日: 2026/1/16
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.4
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: Medium
基本値: 6.9
現状値: 6
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2016-6664
CVSS v3
リスクファクター: High
基本値: 7
現状値: 6.7
ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:miracle:linux:rh-mysql57-mysql-config, p-cpe:/a:miracle:linux:rh-mysql57-mysql-devel, p-cpe:/a:miracle:linux:rh-mysql57-mysql-test, p-cpe:/a:miracle:linux:rh-mysql57-mysql, p-cpe:/a:miracle:linux:rh-mysql57-mysql-errmsg, cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:rh-mysql57-mysql-server, p-cpe:/a:miracle:linux:rh-mysql57-mysql-common
必要な KB アイテム: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2017/10/23
脆弱性公開日: 2016/10/18
参照情報
CVE: CVE-2016-6664, CVE-2016-8327, CVE-2017-3238, CVE-2017-3244, CVE-2017-3251, CVE-2017-3256, CVE-2017-3257, CVE-2017-3258, CVE-2017-3273, CVE-2017-3291, CVE-2017-3308, CVE-2017-3309, CVE-2017-3312, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3319, CVE-2017-3320, CVE-2017-3331, CVE-2017-3450, CVE-2017-3453, CVE-2017-3454, CVE-2017-3455, CVE-2017-3456, CVE-2017-3457, CVE-2017-3458, CVE-2017-3459, CVE-2017-3460, CVE-2017-3461, CVE-2017-3462, CVE-2017-3463, CVE-2017-3464, CVE-2017-3465, CVE-2017-3467, CVE-2017-3468, CVE-2017-3529, CVE-2017-3599, CVE-2017-3600, CVE-2017-3633, CVE-2017-3634, CVE-2017-3637, CVE-2017-3638, CVE-2017-3639, CVE-2017-3640, CVE-2017-3641, CVE-2017-3642, CVE-2017-3643, CVE-2017-3644, CVE-2017-3645, CVE-2017-3646, CVE-2017-3647, CVE-2017-3648, CVE-2017-3649, CVE-2017-3650, CVE-2017-3651, CVE-2017-3652, CVE-2017-3653