MySQL 5.6.x < 5.6.12 複数の脆弱性
medium Nessus プラグイン ID 68939
Language:
概要
リモートデータベースサーバーは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされている MySQL のバージョンが、 5.6.12 より古い 5.6.x です。それ自体が、報告されているところによれば、次のコンポーネントの脆弱性の影響を受けています。- Audit Log
- Data Manipulation Language
- Full Text Search
- GIS
- InnoDB
- Locking
- MemCached
- Server Optimizer
- Server Privileges
- Server Replication
- XA Transactions
ソリューション
MySQL バージョン 5.6.12 以降にアップグレードしてください。参考資料
https://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-12.html
http://www.nessus.org/u?b1facedf
プラグインの詳細
深刻度: Medium
ID: 68939
ファイル名: mysql_5_6_12.nasl
バージョン: 1.15
タイプ: remote
ファミリー: Databases
公開日: 2013/7/17
更新日: 2019/11/27
設定: パラノイドモードの有効化
サポートされているセンサー: Frictionless Assessment Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 4.5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P
CVSS スコアのソース: CVE-2013-3798
脆弱性情報
CPE: cpe:/a:mysql:mysql
必要な KB アイテム: Settings/ParanoidReport
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2013/7/16
脆弱性公開日: 2013/3/7
参照情報
CVE: CVE-2013-1861, CVE-2013-3793, CVE-2013-3795, CVE-2013-3796, CVE-2013-3798, CVE-2013-3802, CVE-2013-3804, CVE-2013-3806, CVE-2013-3807, CVE-2013-3809, CVE-2013-3810, CVE-2013-3811, CVE-2013-3812, CVE-2013-5770, CVE-2016-0502
BID: 58511, 61214, 61233, 61235, 61238, 61241, 61244, 61249, 61252, 61260, 61264, 61272, 61274, 63119