MySQL 5.7.x < 5.7.11 複数の脆弱性

medium Nessus プラグイン ID 89056

概要

リモートデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行している MySQL のバージョンは、 5.7.11 より前の 5.7.x です。このため、複数の脆弱性の影響を受ける可能性があります:

- PSS パラメーターのない ASN.1 署名が不適切に処理されているため、NULL ポインターデリファレンスの欠陥がファイル rsa_ameth.c の OpenSSL のバンドルされたバージョンに存在します。リモートの攻撃者がこれを悪用して、署名認証ルーチンをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2015-3194)

- DML サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が整合性と可用性に影響を与えることが可能です。(CVE-2016-0640)

- MyISAM サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が機密情報を漏洩したり、サービス拒否状態を引き起こしたりすることが可能です。(CVE-2016-0641)

- DDL サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。(CVE-2016-0644)

- DML サブコンポーネントに複数の特定されない欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。(CVE-2016-0646、CVE-2016-0652)

- PS サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。(CVE-2016-0649)

- Replication サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。
(CVE-2016-0650)

- FTS サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。(CVE-2016-0653)

- InnoDB サブコンポーネントに複数の詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。
(CVE-2016-0654、 CVE-2016-0656、CVE-2016-0668)

- Optimizer サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。(CVE-2016-0658)

- Options サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。(CVE-2016-0661)

- Performance Schema サブコンポーネントに特定されない欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。
(CVE-2016-0663)

- Security: Encryption サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。
(CVE-2016-0665)

- TEXT または BLOB として宣言された変数が不適切に処理されているため、バンドルされた OpenSSL ライブラリにサービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、データを破損させたり、サービス拒否状態を引き起こしたりする可能性があります。(VulnDB 134892)

- BIT 列に関連する「CREATE TEMPORARY TABLE ..SELECT」記述を処理するときに発生する
サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者が、これを悪用して、不適切なテーブルを作成したり、サーバーを終了させたりし、サービス拒否状態を引き起こす可能性があります。
(VulnDB 134893)

- 「WHERE 0」を含むクエリを不適切に処理しているため、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者が、これを悪用して、初期化されていない読み取りを引き起こし、サービス拒否状態を引き起こす可能性があります。(VulnDB 134896)

ソリューション

MySQL バージョン 5.7.11 以降にアップグレードしてください。

参考資料

https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-11.html

http://www.nessus.org/u?a0defed6

プラグインの詳細

深刻度: Medium

ID: 89056

ファイル名: mysql_5_7_11.nasl

バージョン: 1.13

タイプ: remote

ファミリー: Databases

公開日: 2016/3/1

更新日: 2019/11/20

設定: パラノイドモードの有効化

サポートされているセンサー: Frictionless Assessment Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.6

CVSS v2

リスクファクター: Medium

Base Score: 4.9

Temporal Score: 3.6

ベクトル: CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:P

CVSS スコアのソース: CVE-2016-0641

CVSS v3

リスクファクター: Medium

Base Score: 5.1

Temporal Score: 4.5

ベクトル: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:oracle:mysql

必要な KB アイテム: Settings/ParanoidReport

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2016/2/5

脆弱性公開日: 2015/12/3

参照情報

CVE: CVE-2015-3194, CVE-2016-0640, CVE-2016-0641, CVE-2016-0644, CVE-2016-0646, CVE-2016-0649, CVE-2016-0650, CVE-2016-0652, CVE-2016-0653, CVE-2016-0654, CVE-2016-0656, CVE-2016-0658, CVE-2016-0661, CVE-2016-0663, CVE-2016-0665, CVE-2016-0668