リモートホストで実行している MySQL のバージョンは、 5.5.49 より前の 5.5.x です。したがって、以下の複数の脆弱性による影響を受けます：

- Federated サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が整合性と可用性に影響を与えることが可能です。（CVE-2016-0642）

- DML サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が機密情報を漏洩させることが可能です。（CVE-2016-0643）

- FTS サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0647）

- PS サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0647）

- Security: Privileges サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。
 （CVE-2016-0666）

X.509 証明書の Subject の Common Name（CN）または SubjectAltName フィールドの中のドメイン名に一致するかどうかについて、サーバーのホスト名が検証されないために、中間者攻撃スプーフィングの脆弱性が存在します。中間者攻撃者がこれを悪用することができ、有効に見える証明書を介して TLS/SSL サーバーになりすますことで、機密情報を漏洩させたり、送信されたデータを操作したりすることが可能です。
 （CVE-2016-2047）

- 証明書検証に関連する欠陥が存在します。これは、サーバーのホスト名を検証して　X.509 証明書内のドメイン名を一致していないことが原因です。中間者攻撃者がこれを悪用して、有効に見える証明書を介して TLS/SSL サーバーになりすますことで、機密情報を漏洩させたり、データを操作したりする可能性があります。
 （VulnDB 137150）

検出

MySQL 5.5.x < 5.5.49 複数の脆弱性

medium Nessus プラグイン ID 90682

変更ログが見つかりません