リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、24aa62d3-d452-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Oracle による報告:
    2026 年 10 月の重要パッチ更新には、Oracle MySQL 用の 98 個の新しいセキュリティパッチが含まれており、そのうち 29 個は認証なしにリモートで悪用される可能性があります。
    MySQL Server 8.4 用のパッチは、リリース 8.4.13 に含まれています。サーバー自体の最も深刻な問題は、認証なしでネットワーク越しで悪用でき、サーバーを乗っ取られる可能性があります。
    バンドルされた curl および OpenSSL のコピーで Oracle によって一覧表示されているさらに 2 つの問題は、これらのポートには適用されません。システムの curl および OpenSSL に対して構築されます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:MySQL 8.4 -- 複数の脆弱性(24aa62d3-d452-11f1-bae2-3497f65b111b)

high Nessus プラグイン ID 374530

バージョン 1.1