CentOS 6: mysql (CESA-2017:0184)
critical Nessus プラグイン ID 96812
Language:
概要
リモートの CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。説明
リモート CentOS Linux 6 ホストに、CESA-2017:0184 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Oracle MySQL (5.5.52 まで、5.6.x ～ 5.6.33、5.7.x ～ 5.7.15)、MariaDB (5.5.51 より前、10.0.27 より前の 10.0.x、10.1.17 より前の 10.1.x)、および Percona Server (5.5.51-38.1、5.6.32-78.0 より前の 5.6.x、5.7.14-7 より前の 5.7.x) では、general_log_file を my.cnf 設定に設定することで、ローカルユーザーが任意の設定を作成し、特定の保護メカニズムをバイパスできます。注: これを利用すると、malloc_lib を設定することで、root 権限で任意のコードを実行できます。注: 影響を受ける MySQL バージョン情報は、Oracle の 2016 年 10 月の CPU からのものです。Oracle は、この問題が MySQL 5.5.52、5.6.33、5.7.15 でサイレントにパッチ修正されたという第三者の主張についてはコメントしていません。(CVE-2016-6662)
- 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2016-6663。理由: この候補は、CVE-2016-6663 の予約複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2016-6663 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています (CVE-2016-5616)
- 5.5.52 より前、5.6.33 より前の 5.6.x、5.7.15 より前の 5.7.x、8.0.1 より前の 8.x の Oracle MySQL、5.5.52 より前、10.0.28 より前の 10.0.x、10.1.18 より前の 10.1.x の MariaDB、5.5.51-38.2 より前、5.6.32-78-1 より前の 5.6.x、5.7.14-8 より前の 5.7.x の Percona Server、5.5.41-37.0 より前、5.6.32-25.17 より前の 5.6.x、5.7.14-26.17 より前の 5.7.x の Percona XtraDB Cluster の競合状態により、特定の権限を持つローカルのユーザーが、REPAIR TABLE による my_copystat を使用して MyISAM テーブルを修復することにより、権限を取得する可能性があります。
(CVE-2016-6663)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 96812
ファイル名: centos_RHSA-2017-0184.nasl
バージョン: 3.8
タイプ: local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2017/1/27
更新日: 2025/9/26
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.4
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2016-6662
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:centos:centos:6, p-cpe:/a:centos:centos:mysql-devel, p-cpe:/a:centos:centos:mysql-test, p-cpe:/a:centos:centos:mysql-embedded, p-cpe:/a:centos:centos:mysql-libs, p-cpe:/a:centos:centos:mysql, p-cpe:/a:centos:centos:mysql-bench, p-cpe:/a:centos:centos:mysql-server, p-cpe:/a:centos:centos:mysql-embedded-devel
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/CentOS/release, Host/CentOS/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2017/1/26
脆弱性公開日: 2016/9/20
参照情報
CVE: CVE-2016-6662, CVE-2016-6663