リモートホストにインストールされている MySQL Cluster のバージョンは、2025 年 7 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.43、8.4.0-8.4.5、9.0.0-9.3.0 です。容易に悪用できる脆弱性により、権限の高い攻撃者は、MySQL Cluster が実行されているインフラストラクチャにログオンし、MySQL Cluster を危険にさらすことができます。この脆弱性に対する攻撃が成功すると、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2025-50068)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5、および  9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Cluster をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-50077)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5、および  9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやMySQL Clusterがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。CVE-2025-50087

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Cluster のバージョンは、2025 年 7 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5、および  9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやMySQL Clusterがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。CVE-2025-50087

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、7.6.0-7.6.34 および 8.0.0-8.0.42です。容易に悪用可能な脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Cluster をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-53023)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5、および  9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Cluster をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-50077)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Cluster のバージョンは、2025 年 7 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.43、8.4.0-8.4.5、9.0.0-9.3.0 です。容易に悪用できる脆弱性により、権限の高い攻撃者は、MySQL Cluster が実行されているインフラストラクチャにログオンし、MySQL Cluster を危険にさらすことができます。この脆弱性に対する攻撃が成功すると、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2025-50068)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5、および  9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Clusterでハングや、繰り返しのクラッシュ完全なDOSを権限なしで頻繁に引き起こす可能性があります。CVE-2025-50077

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5、および  9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやMySQL Clusterがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。CVE-2025-50087

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Server のバージョンは、2025 年 7 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.42、8.4.0-8.4.5、9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-50101)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.42、8.4.0-8.4.5、9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-50102)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: DDL)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.42、8.4.0-8.4.5、9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server の部分的なサービス拒否 (部分的 DOS ) が権限なしで引き起こされる可能性があります。(CVE-2025-50104)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Server のバージョンは、2025 年 7 月の CPU アドバイザリで言及されている DoS 脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-50088)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Database Server のバージョンは、2025 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の Oracle Database コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.27 および 23.4-23.8です。容易に悪用可能な脆弱性により、Oracle Net を介したネットワークアクセス権のある、Create Session や Create Procedure 権限を持つ権限が低い攻撃者が、Oracle Database を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Database の乗っ取りが発生する可能性があります。(CVE-2025-30751)

  - Oracle Database Server の Java VM コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.27 および 21.3-21.18です。容易に悪用可能な脆弱性により、Oracle Net を介したネットワークアクセス権のある、Create Session や Create Procedure 権限を持つ権限が低い攻撃者が、Java VM を侵害する可能性があります。
    脆弱性があるのは Java VM ですが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。
    この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Java VM がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2025-50069)

  - Oracle Database Server の Oracle Text (FreeType) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.27、21.3-21.18、23.4-23.8 です。容易に悪用できない脆弱性により、権限の低い攻撃者が、Oracle Net を介したネットワークアクセスにより Create Session、Create Index 権限を取得し、Oracle Text (FreeType) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Text (FreeType) の乗っ取りが発生する可能性があります。（CVE-2025-27363）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、IBM Db2 は複数の脆弱性の影響を受けます。

  - サーバーが特別に細工されたクエリにより特定の状況でクラッシュする可能性がある場合のサービス拒否。(CVE-2025-2518)

  - 認証されたユーザーが Q レプリケーションの使用時に、CPU リソースの不適切な割り当てによってサービス拒否を引き起こす可能性があります。(CVE-2025-3050)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートにインストールされている IBM Informix Dynamic Server のバージョンは 12.10.xC16W2 より前の 12.10.x、14.10.xC11W2 より前の 14.10.x です。したがって、7238455 ベンダーアドバイザリに記載されているサービス拒否の脆弱性の影響を受けます。

  - IBM Informix Dynamic Server 12.10、14.10、および 15.0 では、リモートの攻撃者が、パケットを処理する際に整数アンダーフローが発生するため、サービス拒否を引き起こす可能性があります。(CVE-2025-1991)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MariaDB のバージョンは、10.0.0 より前です。したがって、mariadb-1000-release-notesアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL のおそらく 5.5.29 より前、ならびに MariaDB の 5.1.x から 5.1.62 まで、5.2.x から 5.2.12 まで、5.3.x から 5.3.7 まで、および 5.5.x から 5.5.25 までのレプリケーションコードにおける複数の SQL インジェクション脆弱性により、リモートの認証されたユーザーが、バイナリログに関連するベクトルを通じて、任意の SQL コマンドを実行する可能性があります。注:
    MySQL 5.5.29 の修正が不完全であるという、ダウンストリームベンダーからの主張について、2013 年 1 月 16 日の時点では、Oracle はコメントを出していません。(CVE-2012-4414)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

IBM Db2 は、自己報告されたバージョン番号によると、あるデータベースのデータベース管理者が同じインスタンス内で別のデータベースからコードを実行したり、ファイルを読み書きしたりする可能性があるため、リモートコード実行の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、Windows上のIBM Db2は次の脆弱性の影響を受ける可能性があります

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含むは、サービス拒否に脆弱です。これは、サーバーが特別に細工されたクエリを使って特定の条件下でクラッシュするためです。CVE-2024-52903

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、UnixのIBM Db2は次の脆弱性の影響を受ける可能性があります

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含むは、サービス拒否に脆弱です。これは、サーバーが特別に細工されたクエリを使って特定の条件下でクラッシュするためです。CVE-2024-52903

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、Windows 上の IBM Db2 は、以下の複数の脆弱性の影響を受ける可能性があります。

  - 特定の構成の IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含むでは、割り当てられたメモリリソースのリリースが不十分なため、認証されたユーザーがサービス拒否を引き起こす可能性があります。CVE-2025-0915

  - IBM Db2 for Linux、UNIX、WindowsDb2 Connect Server を含むでは、自動クライアントリルーティングの処理が不適切なために、認証されたユーザーが az/OS データベースに接続する際にサービス拒否を引き起こす可能性があります。CVE-2025-1000

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、Unix 上の IBM Db2 は、以下の複数の脆弱性の影響を受ける可能性があります。

  - 特定の構成の IBM Db2 for Linux、UNIX、Windows (Db2 Connect Server を含む) では、割り当てられたメモリリソースのリリースが不十分なため、認証されたユーザーがサービス拒否を引き起こす可能性があります。(CVE-2025-0915)

  - IBM Db2 for Linux、UNIX、Windows (Db2 Connect Server を含む) では、自動クライアントリルーティングの処理が不適切なために、認証されたユーザーが z/OS データベースに接続する際にサービス拒否を引き起こす可能性があります。(CVE-2025-1000)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、Windows上のIBM Db2は次の脆弱性の影響を受ける可能性があります

  - Linux、UNIX、Windows 用の IBM Db2Db2 Connect Server を含むでは、共有リソースの同時実行により、認証されたユーザーがサービス拒否を引き起こす可能性があります。CVE-2025-1493

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、UnixのIBM Db2は次の脆弱性の影響を受ける可能性があります

  - Linux、UNIX、Windows 用の IBM Db2Db2 Connect Server を含むでは、共有リソースの同時実行により、認証されたユーザーがサービス拒否を引き起こす可能性があります。CVE-2025-1493

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MariaDB のバージョンは、10.5.29 より前です。したがって、mariadb-10529-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2025-30693)

  - MariaDB Server 10.4 から 10.5.*、 10.6 から 10.6.*、 10.7 から 10.11.*、 11.0 から 11.0.* は、空のバックトレースログでクラッシュする可能性があります。これは、make_aggr_tables_info および optimize_stage2 に関連する可能性があります。CVE-2023-52969

  - MariaDB Server 10.4 から 10.5.*、 10.6 から 10.6.*、 10.7 から 10.11.*、 11.0 から 11.0.*、 11.1 から 11.4.* が Item_direct_view_ref::derived_field_transformer_for_where でクラッシュします。CVE-2023-52970

  - Oracle MySQLのMySQL Client製品の脆弱性コンポーネントクライアントmysqldump。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0 です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Client を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで重要なデータにアクセスできる、または MySQL Client がアクセスできるすべてのデータに完全にアクセスできるほか、MySQL Client がアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスができる可能性があります。CVE-2025-30722

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MariaDB のバージョンは、11.4.6 より前です。したがって、mariadb-1146-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2025-30693)

  - MariaDB Server 10.4 から 10.5.*、 10.6 から 10.6.*、 10.7 から 10.11.*、 11.0 から 11.0.* は、空のバックトレースログでクラッシュする可能性があります。これは、make_aggr_tables_info および optimize_stage2 に関連する可能性があります。CVE-2023-52969

  - MariaDB Server 10.4 から 10.5.*、 10.6 から 10.6.*、 10.7 から 10.11.*、 11.0 から 11.0.*、 11.1 から 11.4.* が Item_direct_view_ref::derived_field_transformer_for_where でクラッシュします。CVE-2023-52970

  - MariaDB Server 10.10 から 10.11.* および 11.0 から 11.4.* が、JOIN::fix_all_splittings_in_plan でクラッシュします。
    (CVE-2023-52971)

  - Oracle MySQLのMySQL Client製品の脆弱性コンポーネントクライアントmysqldump。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0 です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Client を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで重要なデータにアクセスできる、または MySQL Client がアクセスできるすべてのデータに完全にアクセスできるほか、MySQL Client がアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスができる可能性があります。CVE-2025-30722

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MariaDB のバージョンは、10.6.22 より前です。したがって、mariadb-10622-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2025-30693)

  - MariaDB Server 10.4 から 10.5.*、 10.6 から 10.6.*、 10.7 から 10.11.*、 11.0 から 11.0.* は、空のバックトレースログでクラッシュする可能性があります。これは、make_aggr_tables_info および optimize_stage2 に関連する可能性があります。CVE-2023-52969

  - MariaDB Server 10.4 から 10.5.*、 10.6 から 10.6.*、 10.7 から 10.11.*、 11.0 から 11.0.*、 11.1 から 11.4.* が Item_direct_view_ref::derived_field_transformer_for_where でクラッシュします。CVE-2023-52970

  - Oracle MySQLのMySQL Client製品の脆弱性コンポーネントクライアントmysqldump。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0 です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Client を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで重要なデータにアクセスできる、または MySQL Client がアクセスできるすべてのデータに完全にアクセスできるほか、MySQL Client がアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスができる可能性があります。CVE-2025-30722

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MariaDB のバージョンは、10.11.12 より前です。したがって、mdb-101112-rnアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2025-30693)

  - MariaDB Server 10.4 から 10.5.*、 10.6 から 10.6.*、 10.7 から 10.11.*、 11.0 から 11.0.* は、空のバックトレースログでクラッシュする可能性があります。これは、make_aggr_tables_info および optimize_stage2 に関連する可能性があります。CVE-2023-52969

  - MariaDB Server 10.4 から 10.5.*、 10.6 から 10.6.*、 10.7 から 10.11.*、 11.0 から 11.0.*、 11.1 から 11.4.* が Item_direct_view_ref::derived_field_transformer_for_where でクラッシュします。CVE-2023-52970

  - MariaDB Server 10.10 から 10.11.* および 11.0 から 11.4.* が、JOIN::fix_all_splittings_in_plan でクラッシュします。
    (CVE-2023-52971)

  - Oracle MySQLのMySQL Client製品の脆弱性コンポーネントクライアントmysqldump。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0 です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Client を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで重要なデータにアクセスできる、または MySQL Client がアクセスできるすべてのデータに完全にアクセスできるほか、MySQL Client がアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスができる可能性があります。CVE-2025-30722

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2025 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の Oracle Database Grid (Apache Tomcat) コンポーネントのセキュリティの詳細な問題。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2025-24813)

  - Oracle Database Server の Oracle Database (OpenSSL) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4-23.7 です。容易に悪用できる脆弱性があるため、物理アクセスにより Oracle Database (OpenSSL) を侵害することが可能です。この脆弱性を利用した攻撃が成功すると、一部の Oracle Database (OpenSSL) アクセス可能データの権限のない更新、挿入、削除、ならびに Oracle Database (OpenSSL) アクセス可能データの一部に対する権限のない読み取りアクセス、および Oracle Database (OpenSSL) の部分的なサービス拒否 (部分的な DOS) を権限なしに引き起こす可能性があります。CVSS 3.1ベーススコア 4.3 (機密性、整合性、可用性の影響)。(CVE-2024-9143)

  - Oracle Database Server の Oracle Database SQLCl (EdDSA) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4-23.7 です。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle Database SQLCl (EdDSA) が実行されているインフラストラクチャにログオンし、Oracle Database SQLCl (EdDSA) を危険にさらすことが可能です。この脆弱性が Oracle Database SQLCl (EdDSA) に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、Oracle Database SQLCl (EdDSA) がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。(CVE-2020-36843)

  - Oracle Database Server の Oracle Database (OpenSSL) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4-23.7 です。容易に悪用できる脆弱性があるため、物理アクセスにより Oracle Database (OpenSSL) を侵害することが可能です。この脆弱性を利用した攻撃が成功すると、一部の Oracle Database (OpenSSL) アクセス可能データの権限のない更新、挿入、削除、ならびに Oracle Database (OpenSSL) アクセス可能データの一部に対する権限のない読み取りアクセス、および Oracle Database (OpenSSL) の部分的なサービス拒否 (部分的な DOS) を権限なしに引き起こす可能性があります。(CVE-2022-3786)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているバージョンの MySQL Cluster は、2025 年 4 月の CPU アドバイザリで参照されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4、および  9.0.0-9.2.0 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Cluster をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21574)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4、および  9.0.0-9.2.0 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Cluster をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21575)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4、および  9.0.0-9.2.0 です。容易に悪用可能な脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしでMySQL Clusterをハングさせたり、頻繁にクラッシュを繰り返したり（完全なDOS）、MySQL Clusterがアクセスできる一部のデータに権限なしでアクセスして更新、挿入、削除できる可能性があります。 （CVE-2025-30693）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている pgAdmin のバージョンは、9.2 より前です。このため、以下の脆弱性の影響を受けます。

  - pgAdmin 4 (Query Tool および Cloud Deployment モジュール) でのリモートコード実行のセキュリティ脆弱性。脆弱性は、2 つの POST エンドポイントに関連しています。/sqleditor/query_tool/download では query_committed パラメーターが、/cloud/deploy エンドポイントでは high_availability パラメーターが、安全でない状態で Python eval() 関数に渡され、任意のコードの実行が引き起こされる可能性があります。(CVE-2025-2945)

  - pgAdmin <= 9.1 は、クロスサイトスクリプティング (XSS) のセキュリティ脆弱性の影響を受けます。攻撃者がクエリ結果のレンダリングを通じてユーザーのブラウザで任意の HTML/JavaScript を実行すると、HTML/JavaScript がブラウザ上で実行されます。(CVE-2025-2946)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PostgreSQL のバージョンは、13.19 より前の 13、14.16 より前の 14、15.11 より前の 15、16.7 より前の 16、17.3 より前の 17 です。そのため、次の脆弱性の影響を受ける可能性があります。

  - PostgreSQL libpq 関数 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString()、PQescapeStringConn() における引用構文の不適切な無効化により、データベース入力プロバイダーが特定の使用パターンで SQL インジェクションを達成する可能性があります。具体的には、SQL インジェクションでは、アプリケーションが関数結果を使用して、PostgreSQL 対話型ターミナルである psql への入力を構築する必要があります。同様に、PostgreSQL コマンドラインユーティリティプログラムの引用構文の不適切な無効化により、client_encoding が BIG5 で、server_encoding が EUC_TW または MULE_INTERNAL のいずれかである場合、コマンドライン引数のソースが SQL インジェクションを達成する可能性があります。PostgreSQL 17.3、16.7、15.11、14.16、13.19 より前のバージョンが影響を受けます。
    (CVE-2025-1094)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MariaDB のバージョンは、11.7.2 より前です。したがって、mariadb-11-7-2-release-notes のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.40 以前、8.4.3 以前、9.1.0 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21490)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MariaDB のバージョンは、10.11.11 より前です。したがって、mariadb-10-11-11-release-notes のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.40 以前、8.4.3 以前、9.1.0 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21490)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MariaDB のバージョンは、10.6.21 より前です。したがって、mariadb-10-6-21-release-notes のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.40 以前、8.4.3 以前、9.1.0 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21490)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MariaDB のバージョンは、11.4.5 より前です。したがって、mariadb-11-4-5-release-notes のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.40 以前、8.4.3 以前、9.1.0 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21490)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MariaDB のバージョンは、10.5.28 より前です。したがって、mariadb-10-5-28-release-notes のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.40 以前、8.4.3 以前、9.1.0 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21490)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Cluster のバージョンは、2025 年 1 月の CPU アドバイザリに記載された複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。影響を受けるサポート対象のバージョンは 7.6.32 以前、8.0.40 以前、8.4.3 以前、9.1.0 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Cluster をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21518)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。影響を受けるサポート対象のバージョンは 7.6.32 以前、8.0.40 以前、8.4.3 以前、9.1.0 以前です。悪用が難しい脆弱性ですが、MySQL Cluster が実行されているインフラストラクチャにログオンでき、高い特権を持つ攻撃者が MySQL Cluster を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、MySQL Cluster がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。(CVE-2025-21520)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。影響を受けるサポート対象のバージョンは 7.6.32 以前、8.0.40 以前、8.4.3 以前、9.1.0 以前です。容易に悪用可能な脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Cluster をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21531)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Cluster のバージョンは、2025 年 1 月の CPU アドバイザリに記載された複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。影響を受けるサポート対象のバージョンは 7.6.32 以前、8.0.40 以前、8.4.3 以前、9.1.0 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Cluster をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21518)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。影響を受けるサポート対象のバージョンは7.6.32以前、8.0.40以前、8.4.3以前、9.1.0以前です。悪用が難しい脆弱性ですが、MySQL Cluster が実行されているインフラストラクチャにログオンでき、高い特権を持つ攻撃者が MySQL Cluster を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、MySQL Cluster がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。(CVE-2025-21520)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。影響を受けるサポート対象のバージョンは7.6.32以前、8.0.40以前、8.4.3以前、9.1.0以前です。容易に悪用可能な脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Cluster をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21531)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Database Server のバージョンは、2025 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jrburke requirejs v2.3.6 が、関数 config を介したプロトタイプ汚染を含むことが検出されました。この脆弱性により、攻撃者は任意のプロパティを挿入することで任意のコードを実行したり、サービス拒否 (DoS) を引き起こしたりする可能性があります。(CVE-2024-38998)

  - バージョン 2022.1 より前の Intel(R) oneAPI Toolkit OpenMP の制御されていない検索パス要素により、権限のあるユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2022-26345)

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

  - 9.37.2 以前の Connect2id Nimbus JOSE+JWT では、攻撃者が PasswordBasedDecrypter (PBKDF2) コンポーネントの大きな JWE p2c ヘッダー値 (別名、反復カウント) を介してサービス拒否 (リソース消費) を引き起こす可能性があります。(CVE-2023-52428)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: Compiler)。影響を受けるサポートされたバージョンは、Oracle Java SE: 23; Oracle GraalVM for JDK: 17.0.12、21.0.4、23; Oracle GraalVM Enterprise Edition: 20.3.15 および 21.3.11 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21211)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Server のバージョンは、2025 年 1 月の CPU アドバイザリに記載された複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Parser)。影響を受けるサポート対象のバージョンは 8.0.40 以前、8.4.3 以前、9.1.0 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21522)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 8.0.40 以前、8.4.3 以前、9.1.0 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21518)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 8.0.40 以前、8.4.3 以前、9.1.0 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21501)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Server のバージョンは、2024 年 1 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Parser)。影響を受けるサポート対象のバージョンは 8.0.40 以前、8.4.3 以前、9.1.0 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21522)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 8.0.40 以前、8.4.3 以前、9.1.0 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21518)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 8.0.40 以前、8.4.3 以前、9.1.0 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21501)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョンによると、IBM DB2 は 7.1.x 以下です。したがって、ベンダーやプロバイダーによってメンテナンスされていません。

サポートされていないため、この製品の新しいセキュリティパッチはベンダーからリリースされません。その結果、セキュリティ脆弱性が含まれている可能性があります。

バージョンによると、IBM DB2 は 9.5.x です。したがって、ベンダーやプロバイダーによってメンテナンスされていません。

サポートされていないため、この製品の新しいセキュリティパッチはベンダーからリリースされません。その結果、セキュリティ脆弱性が含まれている可能性があります。

バージョンによると、IBM DB2 は 7.2.x です。したがって、ベンダーやプロバイダーによってメンテナンスされていません。

サポートされていないため、この製品の新しいセキュリティパッチはベンダーからリリースされません。その結果、セキュリティ脆弱性が含まれている可能性があります。

ID	名前	深刻度
242320	Oracle MySQL Cluster 9.x.x < 9.4.0 2025 年 4 月 CPU	medium
242319	Oracle MySQL クラスター (2025 年 7 月 CPU)	medium
242318	Oracle MySQL クラスター (2025 年 7 月 CPU)	medium
242317	Oracle MySQL クラスター (2025 年 7 月 CPU)	medium
242316	Oracle MySQL Server 9.0.x < 9.4.0 2025 年 7 月 CPU	medium
242315	Oracle MySQL Server 8.4.x < 8.4.5 2025 年 7 月 CPU	medium
242314	Oracle MySQL Server 8.0.x < 8.0.42 2025 年 7 月 CPU	medium
242313	Oracle MySQL Server 8.0.x < 8.0.43 2025 年 7 月 CPU	medium
242312	Oracle MySQL Server 8.4.x < 8.4.6 2025 年 7 月 CPU	medium
242311	Oracle MySQL Server 9.0.x < 9.3.0 2025 年 7 月 CPU	medium
242296	Oracle Database Server (2025 年 7 月 CPU)	high
241515	IBM DB2 DoS (7235072/7235073) (Windows)	high
241514	IBM DB2 DoS (7235072/7235073) (Unix)	high
241366	IBM Informix Dynamic Server 12.10.x / 14.10.x DoS (7238455)	high
240658	MariaDB 10.0.0 < 10.0.0	high
237900	IBM DB2 の DoS (7235069) (Unix)	medium
237899	IBM DB2 の DoS (7235069) (Windows)	medium
235821	IBM DB2 DoS7232336Windows	medium
235820	IBM DB2 DoS7232336Unix	medium
235819	IBM DB2 の複数の脆弱性7232529、7232528Windows	medium
235818	IBM DB2 の複数の脆弱性 (7232529、7232528) (Unix)	medium
235664	IBM DB2 DoS7232518Windows	medium
235663	IBM DB2 DoS7232518Unix	medium
235356	MariaDB 10.5.0 < 10.5.29 の複数の脆弱性	medium
235352	MariaDB 11.4.0 < 11.4.6 の複数の脆弱性	medium
235351	MariaDB 10.6.0 < 10.6.22 の複数の脆弱性	medium
235350	MariaDB 10.11.0 < 10.11.12 の複数の脆弱性	medium
234618	Oracle Database Server (2025 年 4 月 CPU)	high
234565	Oracle MySQL Cluster 9.x.x < 9.3.0 （2025 年 4 月 CPU）	medium
234564	Oracle MySQL Cluster 7.6.x < 7.6.34 （2025 年 4 月 CPU）	medium
234563	Oracle MySQL Cluster 8.4.x < 8.4.5 （2025 年 4 月 CPU）	medium
234562	Oracle MySQL Cluster 8.0.x < 8.0.42 （2025 年 4 月 CPU）	medium
234350	pgAdmin < 9.2 複数の脆弱性	critical
216586	PostgreSQL 13.x < 13.19 / 14.x < 14.16 / 15.x < 15.11 / 16.x < 16.7 / 17.x < 17.3 SQLi	high
216227	MariaDB 11.7.0 < 11.7.2	medium
214989	MariaDB 10.11.0 < 10.11.11	medium
214988	MariaDB 10.6.0 < 10.6.21	medium
214987	MariaDB 11.4.0 < 11.4.5	medium
214986	MariaDB 10.5.0 < 10.5.28	medium
214947	Oracle MySQL Cluster 8.4.x < 8.4.4 (2025 年 1 月 CPU)	low
214946	Oracle MySQL Cluster 8.0.x < 8.0.41 (2025 年 1 月 CPU)	low
214581	Oracle MySQL Cluster 9.0.x < 9.2.0 (2025 年 1 月 CPU)	low
214549	Oracle Database Server (2025 年 1 月 CPU)	critical
214536	Oracle MySQL Cluster 7.6.x < 7.6.33 (2025 年 1 月 CPU)	low
214535	Oracle MySQL Server 9.x < 9.2.0 (2025 年 1 月 CPU)	medium
214534	Oracle MySQL Server 8.0.x < 8.0.41 (2025 年 1 月 CPU)	medium
214533	Oracle MySQL Server 8.x < 8.4.4 (2025 年 1 月 CPU)	medium
213951	IBM DB2 SEoL (<= 7.1.x)	critical
213948	IBM DB2 SEoL (9.5.x)	critical
213947	IBM DB2 SEoL (7.2.x)	critical

検出

Nessus の Databases ファミリー

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

critical

high

medium

medium

medium

medium

medium

low

low

low

critical

low

medium

medium

medium

critical

critical

critical