The version of MySQL 6.0 installed on the remote host is earlier than 6.0.10 and thus affected by a denial of service vulnerability.
Specifically, an authenticated user can cause an assertion failure leading to a server crash by calling 'ExtractValue()' or 'UpdateXML()' using an XPath expression employing a scalar expression as a 'FilterExpr'.

The version of MySQL 5.1 installed on the remote host is earlier than 5.1.32 and is, therefore, affected by a denial of service vulnerability.
Specifically, an authenticated user can cause an assertion failure leading to a server crash by calling 'ExtractValue()' or 'UpdateXML()' using an XPath expression employing a scalar expression as a 'FilterExpr'.

リモートホストにインストールされている MySQL6.0は、6.0.10より前のバージョンのため、サービス拒否脆弱性の影響を受けます。
具体的には、認証されたユーザーがアサーション失敗を発生させ、「FilterExpr」としてスカラー式を使用するXPath式により「ExtractValue（）」または「'UpdateXML（）」を呼び出すことによってサーバーがクラッシュする可能性があります。

リモートホストにインストールされている MySQL 5.1は、5.1.32より前のバージョンのため、サービス拒否脆弱性の影響を受けます。
具体的には、認証されたユーザーがアサーション失敗を発生させ、「FilterExpr」としてスカラー式を使用するXPath式により「ExtractValue（）」または「'UpdateXML（）」を呼び出すことによってサーバーがクラッシュする可能性があります。

遠端主機上安裝的 MySQL 6.0 版本比 6.0.10 舊，因此會受到一個拒絕服務弱點的影響。
具體而言，經驗證的使用者可使用將純量運算式作為「FilterExpr」的 XPath 運算式來呼叫「ExtractValue()」或「UpdateXML()」，造成宣告失敗，進而導致伺服器當機。

遠端主機上安裝的 MySQL 5.1 版本比 5.1.32 舊，因此會受到一個拒絕服務弱點的影響。
具體而言，經驗證的使用者可使用將純量運算式作為「FilterExpr」的 XPath 運算式來呼叫「ExtractValue()」或「UpdateXML()」，造成宣告失敗，進而導致伺服器當機。

远程主机上安装的 MySQL 5.1 版本低于 5.1.32，因此，该服务器受到一个拒绝服务漏洞的影响。
具体而言，经过身份验证的用户可通过使用将标量表达式部署为“FilterExpr”的 XPath 表达式来调用“ExtractValue()”或“UpdateXML()”导致断言失败，进而导致服务器崩溃。

远程主机上安装的 MySQL 6.0 版本低于 6.0.10，因此，该服务器受到一个拒绝服务漏洞的影响。
具体而言，经过身份验证的用户可通过使用将标量表达式部署为“FilterExpr”的 XPath 表达式来调用“ExtractValue()”或“UpdateXML()”导致断言失败，进而导致服务器崩溃。

The version of MySQL 5.1 installed on the remote host is earlier than 5.1.32 and is affected by a denial of service vulnerability.  Specifically, a user can cause an assertion failure leading to a server crash by calling 'ExtractValue()' or 'UpdateXML()' using an XPath expression employing a scalar expression as a 'FilterExpr'.

The version of MySQL 6.0 installed on the remote host is earlier than 6.0.10 and thus affected by a denial of service vulnerability. Specifically, a user can cause an assertion failure leading to a server crash by calling 'ExtractValue()' or 'UpdateXML()' using an XPath expression employing a scalar expression as a 'FilterExpr'.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
36020	MySQL 6.0 < 6.0.10 XPath Expression DoS	Nessus	Databases	2009/3/26	2018/11/15	medium
35766	MySQL 5.1 < 5.1.32 XPath Expression DoS	Nessus	Databases	2009/3/4	2018/11/15	medium
36020	MySQL 6.0 < 6.0.10のXPath式のDoS	Nessus	Databases	2009/3/26	2018/11/15	medium
35766	MySQL 5.1 < 5.1.32のXPath式のDoS	Nessus	Databases	2009/3/4	2018/11/15	medium
36020	MySQL 6.0 < 6.0.10 XPath 運算式 DoS	Nessus	Databases	2009/3/26	2018/11/15	medium
35766	MySQL 5.1 < 5.1.32 XPath 運算式 DoS	Nessus	Databases	2009/3/4	2018/11/15	medium
35766	MySQL 5.1 < 5.1.32 XPath 表达式 DoS	Nessus	Databases	2009/3/4	2018/11/15	medium
36020	MySQL	Nessus	Databases	2009/3/26	2018/11/15	medium
4946	MySQL Community Server 5.1 < 5.1.32 XPath Expression DoS	Nessus Network Monitor	Database	2009/3/5	2019/3/6	medium
5002	Oracle MySQL 6.0 < 6.0.10 XPath Expression DoS	Nessus Network Monitor	Database	2004/8/18	2019/3/6	medium
801118	MySQL Community Server 5.1 < 5.1.32 XPath Expression DoS	Log Correlation Engine	Database			medium
801132	MySQL 6.0 < 6.0.10 XPath Expression DoS	Log Correlation Engine	Database			medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium