MySQL 5.6.x < 5.6.36 複数の脆弱性(2017年4月 CPU)(2017年7月 CPU)(Riddle)

medium Nessus プラグイン ID 99515

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているMySQLのバージョンは、5.6.36より前の5.6.xです。したがって、以下の複数の脆弱性の影響を受けます。- client.cのmysql_prune_stmt_list()関数にメモリ解放後使用(Use After Free)エラーがあり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-3302)- 256ビットで割り切れるがそれより長い入力長を処理する際に、Broadwell固有のモントゴメリ乗算プロシージャ内の OpenSSL コンポーネントにキャリー伝播エラーがあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこの脆弱性を悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。(CVE-2016-7055)- 認証がセキュリティパラメーターの検証より優先的に実行されているため、Riddleという認証情報の漏えいの脆弱性が存在します。man-in-the-middle(MitM)攻撃者はこの脆弱性を悪用して、将来サーバーに認証されるために利用できる機密認証情報を漏えいできます。(CVE-2017-3305)- DMLサブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-3308、CVE-2017-3456)- Optimizerサブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-3309、CVE-2017-3452、CVE-2017-3453)- Thread Poolingサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-3329)- Memcachedサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-3450)- 「Security:Privileges」サブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-3461、CVE-2017-3462、CVE-2017-3463)- DDLサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がデータベース内のデータを更新、挿入、または削除する可能性があります。(CVE-2017-3464)- Pluggable Authサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2017-3599)- 「Client mysqldump」サブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2017-3600)- CHACHA20/POLY1305またはRC4-MD5暗号を使用してパケットを処理するとき、領域外読み取りエラーがOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された切り捨てられたパケットを通じて、サービス拒否状態を引き起こす可能性があります。(CVE-2017-3731)- 桁上げ伝播エラーがx86_64 Montgomery積算の実装のOpenSSLサブコンポーネントにあり、BN_mod_exp()関数が正しくない結果を生成する可能性があります。十分なリソースを持つ認証されていないリモートの攻撃者がこれを悪用し、秘密鍵に関する秘密情報を取得する可能性があります。(CVE-2017-3732)Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ソリューション

MySQLバージョン5.6.36以降にアップグレードしてください。

関連情報

https://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-36.html

http://www.nessus.org/u?d679be85

http://www.nessus.org/u?eb4db3c7

http://www.nessus.org/u?76f5def7

http://www.nessus.org/u?d520c6c8

http://www.nessus.org/u?322067e2

http://riddle.link/

プラグインの詳細

深刻度: Medium

ID: 99515

ファイル名: mysql_5_6_36.nasl

バージョン: 1.12

タイプ: remote

ファミリー: Databases

公開日: 2017/4/20

更新日: 2019/11/13

構成: パラノイドモードの有効化

サポートされているセンサー: Frictionless Assessment Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.3

Temporal Score: 4.9

ベクトル: AV:N/AC:M/Au:S/C:C/I:N/A:N

現状ベクトル: E:POC/RL:OF/RC:C

CVSS スコアのソース: CVE-2017-3305

CVSS v3

リスクファクター: Medium

Base Score: 5.3

Temporal Score: 4.8

ベクトル: CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

現状ベクトル: E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:oracle:mysql

必要な KB アイテム: Settings/ParanoidReport

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/4/10

脆弱性公開日: 2011/12/19

参照情報

CVE: CVE-2016-7055, CVE-2017-3302, CVE-2017-3305, CVE-2017-3308, CVE-2017-3309, CVE-2017-3329, CVE-2017-3450, CVE-2017-3452, CVE-2017-3453, CVE-2017-3456, CVE-2017-3461, CVE-2017-3462, CVE-2017-3463, CVE-2017-3464, CVE-2017-3599, CVE-2017-3600, CVE-2017-3731, CVE-2017-3732

BID: 94242, 95813, 95814, 96162, 97023, 97725, 97742, 97747, 97754, 97763, 97765, 97776, 97779, 97812, 97818, 97831, 97849, 97851