MySQL 5.6.x < 5.6.36 複数の脆弱性(2017年4月 CPU)(2017年7月 CPU)(Riddle)

medium Nessus プラグイン ID 99512
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているMySQLのバージョンは、5.6.36より前の5.6.xです。したがって、複数の脆弱性の影響を受けます。- 256ビットより長いビット数で割り切れる入力長を処理するとき、桁上げ伝播のエラーがBroadwell固有のモントゴメリ乗算プロシージャのOpenSSLコンポーネントにあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこの脆弱性を悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。(CVE-2016-7055)- 認証がセキュリティパラメーターの検証より優先的に実行されているため、Riddleという認証情報の漏えいの脆弱性が存在します。man-in-the-middle(MitM)攻撃者はこの脆弱性を悪用して、将来サーバーに認証されるために利用できる機密認証情報を漏えいできます。(CVE-2017-3305)- DMLサブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-3308、CVE-2017-3456)- Optimizerサブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-3309、CVE-2017-3452、CVE-2017-3453)- Thread Poolingサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-3329)- Memcachedサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-3450)- 「Security:Privileges」サブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-3461、CVE-2017-3462、CVE-2017-3463)- DDLサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がデータベース内のデータを更新、挿入、または削除する可能性があります。(CVE-2017-3464)- Pluggable Authサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-3599)- 「Client mysqldump」サブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2017-3600)- CHACHA20/POLY1305またはRC4-MD5暗号を使用してパケットを処理するとき、領域外読み取りエラーがOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された切り捨てられたパケットを通じて、サービス拒否状態を引き起こす可能性があります。(CVE-2017-3731)- 桁上げ伝播エラーがx86_64 Montgomery積算の実装のOpenSSLサブコンポーネントにあり、BN_mod_exp()関数が正しくない結果を生成する可能性があります。十分なリソースを持つ認証されていないリモートの攻撃者がこれを悪用し、秘密鍵に関する秘密情報を取得する可能性があります。(CVE-2017-3732)Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ソリューション

MySQLバージョン5.6.36以降にアップグレードしてください。

関連情報

http://www.nessus.org/u?d679be85

http://www.nessus.org/u?f5369edb

http://www.nessus.org/u?eb4db3c7

http://www.nessus.org/u?76f5def7

http://www.nessus.org/u?d520c6c8

http://www.nessus.org/u?322067e2

https://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-36.html

http://riddle.link/

プラグインの詳細

深刻度: Medium

ID: 99512

ファイル名: mysql_5_6_36_rpm.nasl

バージョン: 1.13

タイプ: local

エージェント: unix

ファミリー: Databases

公開日: 2017/4/20

更新日: 2020/6/3

依存関係: ssh_get_info.nasl

リスク情報

CVSS スコアのソース: CVE-2017-3305

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.3

Temporal Score: 4.9

ベクトル: AV:N/AC:M/Au:S/C:C/I:N/A:N

現状ベクトル: E:POC/RL:OF/RC:C

CVSS v3

リスクファクター: Medium

Base Score: 5.3

Temporal Score: 4.8

ベクトル: CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

現状ベクトル: E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:oracle:mysql, p-cpe:/a:amazon:linux:mysql, p-cpe:/a:centos:centos:mysql, p-cpe:/a:fedoraproject:fedora:mysql, p-cpe:/a:fermilab:scientific_linux:mysql, p-cpe:/a:novell:opensuse:mysql, p-cpe:/a:novell:suse_linux:mysql, p-cpe:/a:oracle:linux:mysql, p-cpe:/a:redhat:enterprise_linux:mysql

必要な KB アイテム: Host/local_checks_enabled

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/4/10

脆弱性公開日: 2011/12/19

参照情報

CVE: CVE-2016-7055, CVE-2017-3305, CVE-2017-3308, CVE-2017-3309, CVE-2017-3329, CVE-2017-3450, CVE-2017-3452, CVE-2017-3453, CVE-2017-3456, CVE-2017-3461, CVE-2017-3462, CVE-2017-3463, CVE-2017-3464, CVE-2017-3599, CVE-2017-3600, CVE-2017-3731, CVE-2017-3732

BID: 94242, 95813, 95814, 97023, 97725, 97742, 97747, 97754, 97763, 97765, 97776, 97779, 97812, 97818, 97831, 97849, 97851