リモートホストにインストールされている MySQL Cluster のバージョンは、2026 年 8 月の CSPU アドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.48、8.4.0-8.4.11、9.7.0-9.7.2 です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、MySQLクラスタを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2026-70724)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle MySQL クラスタ 9.x < 9.7.3 (2026 年 8 月 CSPU)

high Nessus プラグイン ID 338061

バージョン 1.3