RHEL 4:mysql(RHSA-2010:0824)

medium Nessus プラグイン ID 50473

Language:

概要

リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。

説明

3 つのセキュリティ問題を修正する更新済みの mysql パッケージが、Red Hat Enterprise Linux 4 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS)のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン(mysqld)と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL PolyFromWKB() 関数により Well-Known Binary(WKB)データがサニティーチェックされていなかったことが分かりました。認証されたリモートの攻撃者が、特別に細工された WKB データを利用して、 mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3840)

HANDLER ステートメントが提供する交互の READ リクエストを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld がクラッシュするようなリクエストを提供する可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3681)

MySQL が MySQL COM_FIELD_LIST ネットワークプロトコルコマンドを処理する方法で、ディレクトリトラバーサルの欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、特別に細工されたテーブル名のリクエストを使用して、任意のテーブルのフィールドの説明を取得できる可能性があります。(CVE-2010-1848)

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン(mysqld)が自動的に再起動します。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://access.redhat.com/security/cve/cve-2010-1848

https://access.redhat.com/security/cve/cve-2010-3681

https://access.redhat.com/security/cve/cve-2010-3840

https://access.redhat.com/errata/RHSA-2010:0824

プラグインの詳細

深刻度: Medium

ID: 50473

ファイル名: redhat-RHSA-2010-0824.nasl

バージョン: 1.20

タイプ: local

エージェント: unix

公開日: 2010/11/4

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.8

CVSS v2

リスクファクター: Medium

Base Score: 6.5

Temporal Score: 5.1

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:mysql, p-cpe:/a:redhat:enterprise_linux:mysql-bench, p-cpe:/a:redhat:enterprise_linux:mysql-devel, p-cpe:/a:redhat:enterprise_linux:mysql-server, cpe:/o:redhat:enterprise_linux:4, cpe:/o:redhat:enterprise_linux:4.8

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2010/11/3

脆弱性公開日: 2010/6/7

参照情報

CVE: CVE-2010-1848, CVE-2010-3681, CVE-2010-3840

BID: 40109

RHSA: 2010:0824