MySQL 5.5.x < 5.5.46 複数の脆弱性
high Nessus プラグイン ID 86546
Language:
概要
リモートデータベースサーバーは、複数の脆弱性の影響を受けます。説明
リモートホストで実行している MySQL のバージョンは、 5.5.46 より前の 5.5.x です。したがって、次の脆弱性の影響を受けます：- Client Programs サブコンポーネントに詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。(CVE-2015-4819)
- Types サブコンポーネントに詳細不明な欠陥が存在します。
認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2015-4826)
- Security:Privileges サブコンポーネントに詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれらを悪用して、整合性に影響を与える可能性があります。（CVE-2015-4830、 CVE-2015-4864）
- DLM サブコンポーネントに詳細不明な欠陥が存在します。
認証されたリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4879)
Server Security Encryption サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が機密情報を漏洩する可能性があります。
(CVE-2015-7744)
さらに、次の MySQL サブコンポーネントに特定されていないサービス拒否の脆弱性が存在する可能性があります：
- DDL（CVE-2015-4815）
- DML（CVE-2015-4858、CVE-2015-4913）
- InnoDB（CVE-2015-4816、CVE-2015-4861）
- パーサー（CVE-2015-4870）
- パーティション（CVE-2015-4792、CVE-2015-4802）
- クエリ（CVE-2015-4807）
- SP（CVE-2015-4836）
ソリューション
MySQL バージョン 5.5.46 以降にアップグレードしてください。参考資料
http://www.nessus.org/u?1de82df5
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-46.html
プラグインの詳細
深刻度: High
ID: 86546
ファイル名: mysql_5_5_46.nasl
バージョン: 1.11
タイプ: remote
ファミリー: Databases
公開日: 2015/10/22
更新日: 2018/11/15
設定: パラノイドモードの有効化
サポートされているセンサー: Frictionless Assessment Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:oracle:mysql
必要な KB アイテム: Settings/ParanoidReport
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/9/30
脆弱性公開日: 2015/10/20
参照情報
CVE: CVE-2015-4792, CVE-2015-4802, CVE-2015-4807, CVE-2015-4815, CVE-2015-4816, CVE-2015-4819, CVE-2015-4826, CVE-2015-4830, CVE-2015-4836, CVE-2015-4858, CVE-2015-4861, CVE-2015-4864, CVE-2015-4870, CVE-2015-4879, CVE-2015-4913, CVE-2015-7744