MiracleLinux 8mysql:8.0AXSA:2021-2443:01
medium Nessus プラグイン ID 293870
Language:
概要
リモート MiracleLinux ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートのMiracleLinux 8ホストには、AXSA:2021-2443:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。mysql: サーバー: ストアドプロシージャの複数の脆弱性 (CVE-2020-14672、CVE-2021-2046、CVE-2021-2072、CVE-2021-2081、CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304、CVE-2021-2424) mysql: サーバー: FTS の複数の脆弱性 (CVE-2020-14765、CVE-2020-14789、CVE-2020-14804) mysql: サーバー: オプティマイザーの複数の脆弱性 (CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893、CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076、CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299、CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444) mysql: InnoDB の複数の脆弱性 (CVE-2020-14775、CVE-2020-14776、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848、CVE-2021-2022、CVE-2021-2028、CVE-2021-2048、CVE-2021-2174、CVE-2021-2180、CVE-2021-2194、CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429、CVE-2020-14791、CVE-2021-2042) mysql: サーバー: PS の複数の脆弱性 (CVE-2020-14786、CVE-2020-14790、CVE-2020-14844、CVE-2021-2422) mysql: サーバー: セキュリティの複数の脆弱性 (CVE-2020-14800、CVE-2020-14838、CVE-2020-14860) mysql: サーバー: ロックの複数の脆弱性 (CVE-2020-14812、CVE-2021-2058、CVE-2021-2402) mysql: サーバー: DML の複数の脆弱性 (CVE-2020-14814、CVE-2020-14828、CVE-2021-2056、CVE-2021-2087、CVE-2021-2088、CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305、CVE-2021-2370、CVE-2021-2440) mysql: サーバー: 文字セットの未指定の脆弱性 (CVE-2020-14852) mysql: サーバー: DDL の複数の脆弱性 (CVE-2020-14867、CVE-2021-2061、CVE-2021-2122、CVE-2021-2339、CVE-2021-2352、CVE-2021-2399) mysql: サーバー: X プラグインの未指定の脆弱性 (CVE-2020-14870) mysql: サーバー: ロギングの未指定の脆弱性 (CVE-2020-14873) mysql: サーバー: レプリケーションの複数の脆弱性 (CVE-2021-2002、CVE-2021-2171、CVE-2021-2178、CVE-2021-2202、CVE-2021-2356、CVE-2021-2385) mysql: C API の複数の脆弱性 (CVE-2021-2010、CVE-2021-2011) mysql: サーバー: コンポーネントサービスの未指定の脆弱性 (CVE-2021-2038) mysql: サーバー: オプションの未指定の脆弱性 (CVE-2021-2146) mysql: サーバー: グループレプリケーションプラグインの複数の脆弱性 (CVE-2021-2179、CVE-2021-2232) mysql: サーバー: パーティションの複数の脆弱性 (CVE-2021-2201、CVE-2021-2208) mysql: サーバー: 情報スキーマの複数の脆弱性 (CVE-2021-2032、CVE-2021-2226、CVE-2021-2301、CVE-2021-2308) mysql: サーバー: パッケージングの未指定の脆弱性 (CVE-2021-2307) mysql: サーバー: フェデレーションの未指定の脆弱性 (CVE-2021-2354) mysql: サーバー: GIS の未指定の脆弱性 (CVE-2021-2417) mysql: サーバー: Memcached の未指定の脆弱性 (CVE-2021-2340) CVE(s):
CVE-2020-14773 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーオプティマイザー影響を受けるサポート対象のバージョンは 8.0.21 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2020-14804 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーFTS。影響を受けるサポート対象のバージョンは 8.0.21 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2020-14809 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーオプティマイザー影響を受けるサポート対象のバージョンは 8.0.21 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2020-14821 Oracle MySQLのMySQL Server製品における脆弱性コンポーネントInnoDB 影響を受けるサポート対象のバージョンは 8.0.21 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2020-14838 Oracle MySQLのMySQLServer製品の脆弱性コンポーネントサーバーセキュリティ権限。
影響を受けるサポート対象のバージョンは 8.0.21 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.1ベーススコア4.3 (機密性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
CVE-2020-14844 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーPS。影響を受けるサポート対象のバージョンは 8.0.21 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2020-14845 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーオプティマイザー影響を受けるサポート対象のバージョンは 8.0.21 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2020-14888 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーオプティマイザー影響を受けるサポート対象のバージョンは 8.0.21 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2021-2024 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーオプティマイザー影響を受けるサポート対象のバージョンは 8.0.22 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 6.5(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
CVE-2021-2042 Oracle MySQLのMySQL Server製品における脆弱性コンポーネントInnoDB 影響を受けるサポート対象のバージョンは 8.0.21 以前です。簡単に悪用できる脆弱性によって、権限が高い攻撃者が、MySQL Serverが実行されているインフラストラクチャにログオンし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.1 ベーススコア 2.3 (機密性に影響)。CVSS ベクトル: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N)。
CVE-2021-2046 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーストアドプロシージャ影響を受けるサポート対象のバージョンは 8.0.22 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性が存在するのはMySQL Serverですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア 6.8(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H)。
CVE-2021-2048 Oracle MySQLのMySQL Server製品における脆弱性コンポーネントInnoDB 影響を受けるサポート対象のバージョンは 8.0.22 以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全なDOS) 可能性があります。
CVSS 3.1ベーススコア 5.0(整合性と可用性に影響) CVSS Vector:
(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。
CVE-2021-2056 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーDML 影響を受けるサポート対象のバージョンは 8.0.22 以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.4(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2021-2058 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーロック。影響を受けるサポート対象のバージョンは 8.0.22 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2021-2060 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーオプティマイザー影響を受けるサポート対象のバージョンは 5.6.50 以前、5.7.32 以前、8.0.22 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1基本値 4.9(可用性に影響) CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2021-2122 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーDDL 影響を受けるサポート対象のバージョンは 8.0.22 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2021-2169 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーオプティマイザー影響を受けるサポート対象のバージョンは 5.7.33 以前および 8.0.23 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1基本値 4.9(可用性に影響) CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2021-2171 Oracle MySQLのMySQLServer製品における脆弱性コンポーネントサーバーレプリケーション影響を受けるサポート対象のバージョンは 5.7.33 以前および 8.0.23 以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1基本値 4.4(可用性に影響) CVSS ベクトル: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2021-2196 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーDML 影響を受けるサポート対象のバージョンは 8.0.23 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2021-2208 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーパーティション影響を受けるサポート対象のバージョンは 8.0.23 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2021-2213 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーオプティマイザー影響を受けるサポート対象のバージョンは 8.0.22 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2021-2226 Oracle MySQLのMySQLServer製品における脆弱性コンポーネントサーバー情報スキーマ
影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS 3.1 ベーススコア 4.9 (機密性に影響)。
CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N)。
CVE-2021-2293 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーストアドプロシージャ影響を受けるサポート対象のバージョンは 8.0.23 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2021-2342 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーオプティマイザー影響を受けるサポート対象のバージョンは 5.7.34 以前および 8.0.25 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1基本値 4.9(可用性に影響) CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2021-2374 Oracle MySQLのMySQL Server製品における脆弱性コンポーネントInnoDB 影響を受けるサポート対象のバージョンは 8.0.25 以前です。悪用が難しい脆弱性ですが、MySQL Serverが実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者がMySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS 3.1ベーススコア4.1 (機密性に影響)。CVSS Vector:
(CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N)。
CVE-2021-2387 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーオプティマイザー影響を受けるサポート対象のバージョンは 8.0.25 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2021-2426 Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーオプティマイザー影響を受けるサポート対象のバージョンは 8.0.25 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
モジュール名: mysql ストリーム名: 8.0
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 293870
ファイル名: miracle_linux_AXSA-2021-2443.nasl
バージョン: 1.2
タイプ: local
公開日: 2026/1/20
更新日: 2026/1/21
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: High
基本値: 8
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:C
CVSS スコアのソース: CVE-2021-2417
CVSS v3
リスクファクター: Medium
基本値: 6.1
現状値: 5.3
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2021-2307
脆弱性情報
CPE: p-cpe:/a:miracle:linux:mysql-test, p-cpe:/a:miracle:linux:mysql-common, p-cpe:/a:miracle:linux:mecab-ipadic, p-cpe:/a:miracle:linux:mecab-debugsource, p-cpe:/a:miracle:linux:mecab, p-cpe:/a:miracle:linux:mecab-ipadic-eucjp, p-cpe:/a:miracle:linux:mysql-libs, p-cpe:/a:miracle:linux:mysql-devel, p-cpe:/a:miracle:linux:mysql-errmsg, p-cpe:/a:miracle:linux:mysql-server, p-cpe:/a:miracle:linux:mysql-debugsource, cpe:/o:miracle:linux:8, p-cpe:/a:miracle:linux:mysql
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2021/9/29
脆弱性公開日: 2020/10/20
参照情報
CVE: CVE-2020-14672, CVE-2020-14765, CVE-2020-14769, CVE-2020-14773, CVE-2020-14775, CVE-2020-14776, CVE-2020-14777, CVE-2020-14785, CVE-2020-14786, CVE-2020-14789, CVE-2020-14790, CVE-2020-14791, CVE-2020-14793, CVE-2020-14794, CVE-2020-14800, CVE-2020-14804, CVE-2020-14809, CVE-2020-14812, CVE-2020-14814, CVE-2020-14821, CVE-2020-14828, CVE-2020-14829, CVE-2020-14830, CVE-2020-14836, CVE-2020-14837, CVE-2020-14838, CVE-2020-14839, CVE-2020-14844, CVE-2020-14845, CVE-2020-14846, CVE-2020-14848, CVE-2020-14852, CVE-2020-14860, CVE-2020-14861, CVE-2020-14866, CVE-2020-14867, CVE-2020-14868, CVE-2020-14870, CVE-2020-14873, CVE-2020-14888, CVE-2020-14891, CVE-2020-14893, CVE-2021-2001, CVE-2021-2002, CVE-2021-2010, CVE-2021-2011, CVE-2021-2021, CVE-2021-2022, CVE-2021-2024, CVE-2021-2028, CVE-2021-2030, CVE-2021-2031, CVE-2021-2032, CVE-2021-2036, CVE-2021-2038, CVE-2021-2042, CVE-2021-2046, CVE-2021-2048, CVE-2021-2055, CVE-2021-2056, CVE-2021-2058, CVE-2021-2060, CVE-2021-2061, CVE-2021-2065, CVE-2021-2070, CVE-2021-2072, CVE-2021-2076, CVE-2021-2081, CVE-2021-2087, CVE-2021-2088, CVE-2021-2122, CVE-2021-2146, CVE-2021-2164, CVE-2021-2166, CVE-2021-2169, CVE-2021-2170, CVE-2021-2171, CVE-2021-2172, CVE-2021-2174, CVE-2021-2178, CVE-2021-2179, CVE-2021-2180, CVE-2021-2193, CVE-2021-2194, CVE-2021-2196, CVE-2021-2201, CVE-2021-2202, CVE-2021-2203, CVE-2021-2208, CVE-2021-2212, CVE-2021-2213, CVE-2021-2215, CVE-2021-2217, CVE-2021-2226, CVE-2021-2230, CVE-2021-2232, CVE-2021-2278, CVE-2021-2293, CVE-2021-2298, CVE-2021-2299, CVE-2021-2300, CVE-2021-2301, CVE-2021-2304, CVE-2021-2305, CVE-2021-2307, CVE-2021-2308, CVE-2021-2339, CVE-2021-2340, CVE-2021-2342, CVE-2021-2352, CVE-2021-2354, CVE-2021-2356, CVE-2021-2357, CVE-2021-2367, CVE-2021-2370, CVE-2021-2372, CVE-2021-2374, CVE-2021-2383, CVE-2021-2384, CVE-2021-2385, CVE-2021-2387, CVE-2021-2389, CVE-2021-2390, CVE-2021-2399, CVE-2021-2402, CVE-2021-2410, CVE-2021-2412, CVE-2021-2417, CVE-2021-2418, CVE-2021-2422, CVE-2021-2424, CVE-2021-2425, CVE-2021-2426, CVE-2021-2427, CVE-2021-2429, CVE-2021-2437, CVE-2021-2440, CVE-2021-2441, CVE-2021-2444