MySQL 5.5.x < 5.5.55 の複数の脆弱性(2017年4月 CPU) (Riddle)

medium Nessus プラグイン ID 99510

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているMySQLのバージョンは、5.5.55より前の5.5.xです。したがって、以下の複数の脆弱性の影響を受けます。- client.cのmysql_prune_stmt_list()関数にメモリ解放後使用(Use After Free)エラーがあり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-3302)- 認証がセキュリティパラメーターの検証より優先的に実行されているため、Riddleという認証情報の漏えいの脆弱性が存在します。man-in-the-middle(MitM)攻撃者はこの脆弱性を悪用して、将来サーバーに認証されるために利用できる機密認証情報を漏えいできます。(CVE-2017-3305)- DMLサブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-3308、CVE-2017-3456)- Optimizerサブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-3309、CVE-2017-3453)- Thread Poolingサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がデータベース内のデータを更新、挿入、または削除する可能性があります。(CVE-2017-3329)- 「Security:Privileges」サブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-3461、CVE-2017-3462、CVE-2017-3463)- DDLサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がデータベース内のデータを更新、挿入、または削除する可能性があります。(CVE-2017-3464)- 「Client mysqldump」サブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2017-3600)Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ソリューション

MySQLバージョン5.5.55以降にアップグレードしてください。

関連情報

http://www.nessus.org/u?092fb681

http://www.nessus.org/u?724b555f

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-54.html

http://riddle.link/

プラグインの詳細

深刻度: Medium

ID: 99510

ファイル名: mysql_5_5_55_rpm.nasl

バージョン: 1.9

タイプ: local

エージェント: unix

ファミリー: Databases

公開日: 2017/4/20

更新日: 2020/6/3

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.3

Temporal Score: 4.7

ベクトル: AV:N/AC:M/Au:S/C:C/I:N/A:N

現状ベクトル: E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2017-3305

CVSS v3

リスクファクター: Medium

Base Score: 5.3

Temporal Score: 4.6

ベクトル: CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:oracle:mysql, p-cpe:/a:amazon:linux:mysql, p-cpe:/a:centos:centos:mysql, p-cpe:/a:fedoraproject:fedora:mysql, p-cpe:/a:fermilab:scientific_linux:mysql, p-cpe:/a:novell:opensuse:mysql, p-cpe:/a:novell:suse_linux:mysql, p-cpe:/a:oracle:linux:mysql, p-cpe:/a:redhat:enterprise_linux:mysql

必要な KB アイテム: Host/local_checks_enabled

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2017/4/10

脆弱性公開日: 2011/12/19

参照情報

CVE: CVE-2017-3302, CVE-2017-3305, CVE-2017-3308, CVE-2017-3309, CVE-2017-3329, CVE-2017-3453, CVE-2017-3456, CVE-2017-3461, CVE-2017-3462, CVE-2017-3463, CVE-2017-3464, CVE-2017-3600

BID: 96162, 97023, 97725, 97742, 97763, 97765, 97776, 97812, 97818, 97831, 97849, 97851