CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1781109213アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL Server コンポーネントにある脆弱性(サブコンポーネント:サーバー:パーティション)。影響を受けるサポート対象のバージョンは 5.5.58 以前、5.6.38 以前、5.7.19 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2018-2562)

  - Oracle MySQL の MySQL Server コンポーネントにある脆弱性 (サブコンポーネント: Client プログラム)。影響を受けるサポート対象のバージョンは 5.5.59 以前、5.6.39 以前、5.7.21 以前です。悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2018-2773)

  - Oracle MySQL の MySQL Server コンポーネントにある脆弱性 (サブコンポーネント: Client プログラム)。影響を受けるサポート対象のバージョンは5.5.61以前、5.6.41以前、5.7.23以前、8.0.12以前です。
    悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この脆弱性が存在するのはMySQL Serverですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。
    (CVE-2018-3174)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:mysql/mysql-bench/mysql-devel/mysql-embedd/etc 複数の脆弱性(CENTOS6:CLSA-2026:1781109213)

high Nessus プラグイン ID 362221

バージョン 1.1