OracleVM 3.3/3.4:mysql(OVMSA-2017-0035)

critical Nessus プラグイン ID 96790

概要

リモートのOracleVMホストにセキュリティ更新がありません。

説明

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません:- 試験での日付を修正 - 修正(CVE-2016-6662、CVE-2016-6663)解決:#1397309 - reload_acl_and_cacheを修正 解決:#1281370 - TLSv1.1とTLSv1.2のサポートを追加 - test events_1(過去の終了日付)を修正 解決:#1287048

ソリューション

影響を受けるmysql-libsパッケージを更新してください。

関連情報

http://www.nessus.org/u?594b28ec

http://www.nessus.org/u?48eb383c

プラグインの詳細

深刻度: Critical

ID: 96790

ファイル名: oraclevm_OVMSA-2017-0035.nasl

バージョン: 3.6

タイプ: local

公開日: 2017/1/26

更新日: 2021/1/4

リスク情報

VPR

リスクファクター: High

スコア: 8.4

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.8

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:oracle:vm:mysql-libs, cpe:/o:oracle:vm_server:3.3, cpe:/o:oracle:vm_server:3.4

必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/1/25

脆弱性公開日: 2014/1/15

参照情報

CVE: CVE-2013-5908, CVE-2014-0001, CVE-2014-0386, CVE-2014-0393, CVE-2014-0401, CVE-2014-0402, CVE-2014-0412, CVE-2014-0437, CVE-2016-6662, CVE-2016-6663

BID: 64849, 64877, 64880, 64896, 64898, 64904, 64908, 65298