GLSA-201409-04：MySQL：複数の脆弱性
high Nessus プラグイン ID 77548
Language:
概要
リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。説明
リモートホストは、GLSA-201409-04 で説明されている脆弱性の影響を受けます（MySQL：複数の脆弱性）MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
影響：
ローカルの攻撃者は、昇格権限を取得する可能性があります。リモートの攻撃者は、特別に細工された SQL クエリを送信する可能性があるため、サービス拒否状態を引き起こす可能性があります。リモートの攻撃者は、ユーザーを誘導して、特別に細工された MySQL サーバーに接続させる可能性があるため、プロセスの権限で任意のコードを実行する可能性があります。
回避策：
現時点で、既知の回避策はありません。
ソリューション
MySQL の全ユーザーは、最新バージョンへアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mysql-5.5.39'
参考資料
プラグインの詳細
深刻度: High
ID: 77548
ファイル名: gentoo_GLSA-201409-04.nasl
バージョン: 1.8
タイプ: local
ファミリー: Gentoo Local Security Checks
公開日: 2014/9/5
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:gentoo:linux:mysql, cpe:/o:gentoo:linux
必要な KB アイテム: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2014/9/4
参照情報
CVE: CVE-2013-1861, CVE-2013-2134, CVE-2013-3839, CVE-2013-5767, CVE-2013-5770, CVE-2013-5786, CVE-2013-5793, CVE-2013-5807, CVE-2013-5860, CVE-2013-5881, CVE-2013-5882, CVE-2013-5891, CVE-2013-5894, CVE-2013-5908, CVE-2014-0001, CVE-2014-0384, CVE-2014-0386, CVE-2014-0393, CVE-2014-0401, CVE-2014-0402, CVE-2014-0412, CVE-2014-0420, CVE-2014-0427, CVE-2014-0430, CVE-2014-0431, CVE-2014-0433, CVE-2014-0437, CVE-2014-2419, CVE-2014-2430, CVE-2014-2431, CVE-2014-2432, CVE-2014-2434, CVE-2014-2435, CVE-2014-2436, CVE-2014-2438, CVE-2014-2440
BID: 58511, 60346, 63105, 63107, 63109, 63113, 63116, 63119, 64849, 64854, 64864, 64868, 64873, 64877, 64880, 64885, 64888, 64891, 64893, 64895, 64896, 64897, 64898, 64904, 64908, 65298, 66835, 66846, 66850, 66853, 66858, 66872, 66875, 66880, 66890, 66896
GLSA: 201409-04