リモートホストで実行している MySQL のバージョンは、 5.7.14 より前の 5.7.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 削除されたテーブルに対してフルテキストインデックスの情報スキーマテーブルを選択する際に、InnoDB にサービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、セグメンテーション違反を引き起こす可能性があります。
 （VulnDB 142919）

- インデックス化された仮想列を伴うテーブル上で ALTER TABLE 操作を処理する際に、InnoDB にサービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、アサーション失敗を発生させてサーバークラッシュを引き起こす可能性があります。（VulnDB 142920）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

MySQL 5.7.x < 5.7.14 複数の脆弱性

medium Nessus プラグイン ID 93004

変更ログが見つかりません