リモートホストにインストールされている MySQL Cluster のバージョンは、2026 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MySQL Server、Oracle MySQLのMySQL Cluster製品の脆弱性(コンポーネント:サーバー:グループレプリケーションプラグイン)。サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.10、 9.7.0-9.7.1;MySQLクラスタ:
    8.0.0-8.0.47、8.4.0-8.4.10、および 9.7.0-9.7.1です。容易に悪用可能な脆弱性によって、認証されていない攻撃者が、MySQL Server、MySQL Clusterが実行されているインフラストラクチャにログオンし、MySQL Server、MySQL Clusterを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2026-60163)

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: X プラグイン)。サポートされているバージョンで影響を受けるのは、MySQL Server:8.4.0-8.4.10、9.7.0-9.7.1;MySQL クラスタ:8.0.0-8.0.47、8.4.0-8.4.10、9.7.0-9.7.1 容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL ServerやMySQLクラスタを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Server、MySQL Clusterをハングさせたり、頻繁にクラッシュを繰り返させたり(完全なDOS)、MySQL Server、MySQL Clusterがアクセスできるデータのサブセットへの不正な読み取りアクセスが可能になります。(CVE-2026-60315)

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: X プラグイン)。サポートされているバージョンで影響を受けるのは、MySQL Server:8.4.0-8.4.10、9.7.0-9.7.1;MySQL クラスタ:8.0.0-8.0.47、8.4.0-8.4.10、9.7.0-9.7.1 容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQLサーバーやMySQLクラスターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2026-60316)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle MySQL Cluster 9.x < 9.7.2 (2026 年 7 月 CPU)

high Nessus プラグイン ID 329072

バージョン 1.3