MySQL Enterprise Monitor 2.3.x < 2.3.21 / 3.0.x < 3.0.23 複数の脆弱性

high Nessus プラグイン ID 86548

Language:

概要

リモートホストで起動している Web アプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストで実行している MySQL Enterprise Monitor アプリケーションは 2.3.21 より前の 2.3.x または 3.0.23 より前の 3.0.x です。このため、複数の脆弱性の影響を受ける可能性があります：

- ブーリアン型比較の実行が不適切実行されているため、無効な読み取りのエラーが ASN1_TYPE_cmp() 関数に存在しています。リモートの攻撃者が、これを悪用して、証明書検証機能を使用するエンドポイントに対する細工された X.509 証明書を使用することにより、無効な読み取り動作を引き起こし、サービス拒否を引き起こす可能性があります。
(CVE-2015-0286)

- サービス拒否の脆弱性がインデックスを適切に計算する fix_hostname() 関数による失敗によって libcurl ライブラリに存在します。認証されていないリモートの攻撃者がこの欠陥を悪用して、ゼロレングスのホスト名を介して、サービス拒否を引き起こしたり、その他の詳細不明の影響を与えたりする可能性があります。(CVE-2015-3144)