Oracle MySQL Server 9.x.x < 9.7.4 (2026 年 10 月 CPU)
critical Nessus プラグイン ID 370443
Language:
概要
リモートホストは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされているMySQL Serverのバージョンは、2026年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。- MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性(コンポーネント:サーバー:コンパイル(OpenSSL))。
サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、 9.7.0-9.7.3、 26.7.0-26.7.1;MySQLクラスタ:
8.0.0-8.0.49、 8.4.0-8.4.12、 9.7.0-9.7.3 、 26.7.0-26.7.1。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL ServerやMySQLクラスタを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2025-15467)
- MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: グループレプリケーション GCS)。
サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、 9.7.0-9.7.3、 26.7.0-26.7.1;MySQLクラスタ:
8.0.0-8.0.49、 8.4.0-8.4.12、 9.7.0-9.7.3 、 26.7.0-26.7.1。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が、MySQL Server、MySQL Clusterが実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、MySQL Server、MySQL Clusterを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2026-101781)
- MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: JSON)。サポートされているバージョンで影響を受けるのは、MySQL Server:8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1;MySQLクラスター:8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1 容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQLサーバーやMySQLクラスターを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやMySQL Server、MySQL Clusterがアクセス可能なすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、MySQL Serverのサブセット、MySQL Clusterがアクセス可能なデータが権限なく読み取りアクセスされたり、MySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返す(完全なDOS)などの不正な機能につながる可能性があります。 MySQL Cluster。(CVE-2026-101785)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
2026年10月のOracle Critical Patch Updateアドバイザリに従い、適切なパッチを適用してください。参考資料
https://www.oracle.com/docs/tech/security-alerts/cpuoct2026csaf.json
プラグインの詳細
深刻度: Critical
ID: 370443
ファイル名: mysql_9_7_4.nasl
バージョン: 1.2
タイプ: Combined
エージェント: windows, macosx, unix
ファミリー: Databases
公開日: 2026/10/22
更新日: 2026/10/23
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.41
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-101616
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2025-15467
脆弱性情報
CPE: cpe:/a:oracle:mysql
必要な KB アイテム: installed_sw/MySQL Server
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/20
脆弱性公開日: 2026/10/20
参照情報
CVE: CVE-2025-15467, CVE-2026-101607, CVE-2026-101608, CVE-2026-101609, CVE-2026-101610, CVE-2026-101611, CVE-2026-101612, CVE-2026-101613, CVE-2026-101614, CVE-2026-101615, CVE-2026-101616, CVE-2026-101617, CVE-2026-101618, CVE-2026-101619, CVE-2026-101620, CVE-2026-101621, CVE-2026-101622, CVE-2026-101623, CVE-2026-101624, CVE-2026-101627, CVE-2026-101629, CVE-2026-101637, CVE-2026-101679, CVE-2026-101721, CVE-2026-101722, CVE-2026-101724, CVE-2026-101725, CVE-2026-101726, CVE-2026-101727, CVE-2026-101728, CVE-2026-101729, CVE-2026-101730, CVE-2026-101731, CVE-2026-101732, CVE-2026-101733, CVE-2026-101747, CVE-2026-101748, CVE-2026-101750, CVE-2026-101751, CVE-2026-101752, CVE-2026-101753, CVE-2026-101754, CVE-2026-101756, CVE-2026-101760, CVE-2026-101761, CVE-2026-101762, CVE-2026-101766, CVE-2026-101770, CVE-2026-101771, CVE-2026-101772, CVE-2026-101773, CVE-2026-101774, CVE-2026-101775, CVE-2026-101776, CVE-2026-101777, CVE-2026-101778, CVE-2026-101779, CVE-2026-101780, CVE-2026-101781, CVE-2026-101784, CVE-2026-101785, CVE-2026-101787, CVE-2026-101788, CVE-2026-101789, CVE-2026-101794, CVE-2026-101795, CVE-2026-101796, CVE-2026-101797, CVE-2026-101798, CVE-2026-101799, CVE-2026-101800, CVE-2026-101801, CVE-2026-101802, CVE-2026-101803, CVE-2026-9076, CVE-2026-9547