リモートホストで実行している MySQL のバージョンは、5.5.45 より前の 5.5.x または 5.6.26 より前の 5.6.x です。このため、以下の脆弱性の影響を受ける可能性があります。

  - オプションを解析する際のユーザー指定の入力の不適切な検証により、mysqlslap にバッファオーバーフロー状態が存在します。攻撃者が、これを悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

  - CHAR(0) NOT NULL の列操作を処理する際に、欠陥が存在します。攻撃者がこれを悪用して、サーバーを終了させ、サービス拒否を引き起こす可能性があります。

  - Enterprise Firewall および Binary Logging の両方のコンポーネントを有効にするたびに、use-after-free エラーが存在します。
    攻撃者がこれを悪用して、任意のコードを実行する可能性があります。

  - 文字列コピーに関連する関数による、ユーザー指定の入力の不適切な検証により、off-by-one のオーバーフローが存在します。攻撃者が、これを悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

検出

MySQL 5.5.x < 5.5.45 / 5.6.x < 5.6.26 複数の脆弱性

critical Nessus プラグイン ID 85223

変更ログが見つかりません