MySQL 5.5.x < 5.5.55 の複数の脆弱性（2017年4月 CPU） (Riddle)
medium Nessus プラグイン ID 99514
言語:
概要
リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。説明
リモートホストで実行されているMySQLのバージョンは、5.5.55より前の5.5.xです。したがって、以下の複数の脆弱性の影響を受けます。- client.cのmysql_prune_stmt_list()関数にメモリ解放後使用（Use After Free）エラーがあり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3302）- 認証がセキュリティパラメーターの検証より優先的に実行されているため、Riddleという認証情報の漏えいの脆弱性が存在します。man-in-the-middle(MitM)攻撃者はこの脆弱性を悪用して、将来サーバーに認証されるために利用できる機密認証情報を漏えいできます。（CVE-2017-3305）- DMLサブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3308、CVE-2017-3456）- Optimizerサブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3309、CVE-2017-3453）- Thread Poolingサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がデータベース内のデータを更新、挿入、または削除する可能性があります。（CVE-2017-3329）- 「Security:Privileges」サブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3461、CVE-2017-3462、CVE-2017-3463）- DDLサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がデータベース内のデータを更新、挿入、または削除する可能性があります。（CVE-2017-3464）- 「Client mysqldump」サブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3600）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。ソリューション
MySQLバージョン5.5.55以降にアップグレードしてください。関連情報
https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-55.html
http://www.nessus.org/u?d679be85
http://www.nessus.org/u?eb4db3c7
プラグインの詳細
深刻度: Medium
ID: 99514
ファイル名: mysql_5_5_55.nasl
バージョン: 1.13
タイプ: remote
ファミリー: Databases
公開日: 2017/4/20
更新日: 2018/12/7
構成: パラノイドモードの有効化
サポートされているセンサー: Frictionless Assessment Agent
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
Base Score: 6.3
Temporal Score: 4.7
ベクトル: AV:N/AC:M/Au:S/C:C/I:N/A:N
現状ベクトル: E:U/RL:OF/RC:C
CVSS スコアのソース: CVE-2017-3305
CVSS v3
リスクファクター: Medium
Base Score: 5.3
Temporal Score: 4.6
ベクトル: CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:oracle:mysql
必要な KB アイテム: Settings/ParanoidReport
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2017/4/10
脆弱性公開日: 2011/12/19
参照情報
CVE: CVE-2017-3302, CVE-2017-3305, CVE-2017-3308, CVE-2017-3309, CVE-2017-3329, CVE-2017-3453, CVE-2017-3456, CVE-2017-3461, CVE-2017-3462, CVE-2017-3463, CVE-2017-3464, CVE-2017-3600
BID: 96162, 97023, 97725, 97742, 97763, 97765, 97776, 97812, 97818, 97831, 97849, 97851