リモートホストで実行されているMySQLのバージョンは、5.7.17より前の5.7.xです。したがって、以下の複数の脆弱性の影響を受けます。- Security:Encryptionサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-8318）- Replicationサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-8327）- Optimizerサブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3238、CVE-2017-3251）- DMLサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3244）- Replicationサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3256）- InnoDBサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3257）- DDLサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3258）- Packagingサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が機密性および可用性に影響を及ぼす可能性があります。（CVE-2017-3265）- DDLサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3273）- Packagingサブコンポーネントに複数の詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を取得する可能性があります。（CVE-2017-3291、CVE-2017-3312）- MyISAMサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が秘密情報を漏えいする可能性があります。（CVE-2017-3313）- Loggingサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3317）- Error Handlingサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が秘密情報を漏えいする可能性があります。（CVE-2017-3318）- X Pluginサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が秘密情報を漏えいする可能性があります。（CVE-2017-3319）- Security:Encryptionサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-3320）- X Pluginサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3646）- 「rm」および「chown」コマンドの危険な使用のため、mysqld_safeコンポーネントにローカルの権限昇格の脆弱性があります。ローカルの攻撃者がこの脆弱性を悪用して、昇格された権限を取得する可能性があります。- mysqld_safeコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が詳細不明な影響を及ぼす可能性があります。- ネストされた表現を処理するときに、ユーザー指定の入力が不適切に検証されているため、オーバーフロー状態がOptimizerコンポーネントにあります。認証されたリモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを引き起こし、サービス拒否状態につながる可能性があります。- DATA DIRECTORY文節付きのCREATE TABLEクエリを処理するときに詳細不明な欠陥があります。認証されているリモートの攻撃者がこの脆弱性を悪用して、昇格された権限を取得する可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MySQL 5.7.x < 5.7.17の複数の脆弱性（2017年1月CPU）（2017年7月CPU）

medium Nessus プラグイン ID 95880

バージョン 1.12