MySQL データベースサーバーで、いくつかの問題が発見されています。この脆弱性は、新しい上流バージョン 5.5.55 に MySQL をアップグレードすることで対処されています。この上流バージョンには、パフォーマンス改善などの追加的な変更、バグ修正、新機能、互換性のない変更が含まれています。詳細については、MySQL 5.5 リリースノートおよび Oracle の Critical Patch Update アドバイザリを参照してください：

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-55.html http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618.html

Debian 7「Wheezy」では、これらの問題はバージョン5.5.55-0+deb7u1で修正されました。

mysql-5.5 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている MariaDB のバージョンは、5.5.53 より前です。したがって、mariadb-5553-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントクライアントmysqldump。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります。
    注意: CVE-2017-3600 は CVE-2016-5483に相当します。CVE-2017-3600

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2017-3600。理由: この候補は、CVE-2017-3600 の予約複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2017-3600 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています (CVE-2016-5483)

  - 5.5.52 Oracle MySQL 以前、 以前 5.6.33 、および 以前の詳細不明な脆弱性により 5.7.15 、リモートの管理者は、Server: Security:
    Encryption に関連するベクトルを介して機密性に影響を与える可能性があります。(CVE-2016-5584)

  -以前の wolfSSL（以前 3.9.10 の CyaSSL）における AES 暗号化と復号化の C ソフトウェア実装では、キャッシュバンクのタイミングの違いを利用することで、ローカルユーザーが AES キーを見つけやすくなります。
    (CVE-2016-7440)

  - Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントクライアントmysqldump。サポートされているバージョンで影響を受けるのは5.5.56以前、5.6.36以前、5.7.18以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。(CVE-2017-3651)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

mariadbの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。MariaDBは、MySQLとバイナリ相互性のあるマルチユーザーかつマルチスレッドSQLデータベースサーバーです。次のパッケージが新しいアップストリームバージョンにアップデートされました：mariadb（5.5.56）（BZ#1458933）セキュリティ修正プログラム：* mysqlとmysqldumpツールで、改行文字を含むデータベース名とテーブル名が正しく処理されていないことがわかりました。データベースまたはテーブルを作成する権限を持つデータベースユーザーが、mysqldumpツールを使用して作成されたデータベースバックアップを復元する際に、mysqlコマンドに任意のシェルまたはSQLコマンドを実行させる可能性があります。（CVE-2016-5483、CVE-2017-3600）* mysqld_safeスクリプトがエラーログファイルの作成を処理する方法に欠陥が見つかりました。mysqlオペレーティングシステムのユーザーがこの欠陥を利用して、自身の権限をrootに昇格させる可能性があります。（CVE-2016-5617、CVE-2016-6664）* MySQL initスクリプトがデータベースデータディレクトリの初期化とエラーログファイルのアクセス許可設定を処理する方法に、複数の欠陥が見つかりました。mysqlオペレーティングシステムのユーザーが、これらの欠陥を使用して自身の権限をrootに昇格させる可能性があります。（CVE-2017-3265）* mysqld_safeスクリプトが、MySQL設定ファイルで設定されているledirオプションの値を受け入れることが発見されました。MySQL構成ファイルの1つを変更できるユーザーが、この欠陥を利用して自身の権限をrootに昇格させる可能性があります。（CVE-2017-3291）* mysqld_safeスクリプトがエラーログファイルの作成を処理する方法に複数の欠陥が見つかりました。mysqlオペレーティングシステムのユーザーが、これらの欠陥を使用して自身の権限をrootに昇格させる可能性があります。（CVE-2017-3312）* MySQLクライアントライブラリ（libmysqlclient）が、サーバー接続が失われたときにプリペアドステートメントを処理する方法に、欠陥が見つかりました。悪意のあるサーバーや中間にいる攻撃者が、この欠陥を利用してlibmysqlclientを使用しアプリケーションをクラッシュさせる可能性があります。（CVE-2017-3302）* この更新プログラムでは、MariaDBデータベースサーバーの複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧表示されているOracle Critical Patch Updateアドバイザリページを参照してください。（CVE-2017-3238、CVE-2017-3243、CVE-2017-3244、CVE-2017-3258、CVE-2017-3308、CVE-2017-3309、CVE-2017-3313、CVE-2017-3317、CVE-2017-3318、CVE-2017-3453、CVE-2017-3456、CVE-2017-3464）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

リモートホストにインストールされている MariaDB のバージョンは、10.1.19 より前です。したがって、mariadb-10119-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントクライアントmysqldump。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります。
    注意: CVE-2017-3600 は CVE-2016-5483に相当します。CVE-2017-3600

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2017-3600。理由: この候補は、CVE-2017-3600 の予約複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2017-3600 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています (CVE-2016-5483)

  - 5.5.52 Oracle MySQL 以前、 以前 5.6.33 、および 以前の詳細不明な脆弱性により 5.7.15 、リモートの管理者は、Server: Security:
    Encryption に関連するベクトルを介して機密性に影響を与える可能性があります。(CVE-2016-5584)

  -以前の wolfSSL（以前 3.9.10 の CyaSSL）における AES 暗号化と復号化の C ソフトウェア実装では、キャッシュバンクのタイミングの違いを利用することで、ローカルユーザーが AES キーを見つけやすくなります。
    (CVE-2016-7440)

  - Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントクライアントmysqldump。サポートされているバージョンで影響を受けるのは5.5.56以前、5.6.36以前、5.7.18以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。(CVE-2017-3651)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このmysqlのバージョン5.5.55への更新では、次の問題が修正されます：
これらのセキュリティの問題が修正されました：

  - CVE-2017-3308：HTTPサーバーの詳細不明な脆弱性：DML（bsc#1034850）

  - CVE-2017-3309：HTTPサーバー内の詳細不明な脆弱性：
    オプティマイザー（bsc#1034850）

  - CVE-2017-3329：HTTPサーバー内の詳細不明な脆弱性：
    Thread（bsc#1034850）

  - CVE-2017-3600：Clientの詳細不明な脆弱性：
    mysqldump（bsc#1034850）

  - CVE-2017-3453：HTTPサーバー内の詳細不明な脆弱性：
    オプティマイザー（bsc#1034850）

  - CVE-2017-3456：HTTPサーバー内の詳細不明な脆弱性：DML（bsc#1034850）

  - CVE-2017-3463：HTTPサーバー内の詳細不明な脆弱性：
    セキュリティ（bsc#1034850）

  - CVE-2017-3462：HTTPサーバー内の詳細不明な脆弱性：
    セキュリティ（bsc#1034850）

  - CVE-2017-3461：HTTPサーバー内の詳細不明な脆弱性：
    セキュリティ（bsc#1034850）

  - CVE-2017-3464：HTTPサーバー内の詳細不明な脆弱性：DDL（bsc#1034850）

  - CVE-2017-3305：SSLが必要な場合でも、MySQLクライアントは暗号化されていない認証リクエストを送信していました（別名Ridddle）（bsc#1029396）。

  - CVE-2016-5483：Mysqldumpが、ダンプ出力に書き込まれたSQLステートメント内の特定の識別子を適切に照合できなかったため、任意のコマンドが実行される可能性がありました（bsc#1029014）

  - 「--ssl-mode=REQUIRED」は、安全な接続を要求するように指定できます（安全な接続を取得できない場合は失敗します）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このmysql-community-serverのバージョン5.6.36への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2016-5483：Mysqldumpが、ダンプ出力に書き込まれたSQLステートメント内の特定の識別子を適切に照合できなかったため、任意のコマンドが実行される可能性がありました（bsc#1029014）

  - CVE-2017-3305：SSLが必要な場合でも、MySQLクライアントは暗号化されていない認証リクエストを送信していました（別名Ridddle）（bsc#1029396）。

  - CVE-2017-3308：HTTPサーバー内の詳細不明な脆弱性：DML（boo#1034850）

  - CVE-2017-3309：HTTPサーバー内の詳細不明な脆弱性：
    オプティマイザー（boo#1034850）

  - CVE-2017-3329：HTTPサーバー内の詳細不明な脆弱性：
    Thread（boo#1034850）

  - CVE-2017-3453：HTTPサーバー内の詳細不明な脆弱性：
    オプティマイザー（boo#1034850）

  - CVE-2017-3456：HTTPサーバー内の詳細不明な脆弱性：DML（boo#1034850）

  - CVE-2017-3461：HTTPサーバー内の詳細不明な脆弱性：
    セキュリティ（boo#1034850）

  - CVE-2017-3462：HTTPサーバー内の詳細不明な脆弱性：
    セキュリティ（boo#1034850）

  - CVE-2017-3463：HTTPサーバー内の詳細不明な脆弱性：
    セキュリティ（boo#1034850）

  - CVE-2017-3464：HTTPサーバー内の詳細不明な脆弱性：DDL（boo#1034850）

  - CVE-2017-3302：libmysqlclient.soのクラッシュ（bsc#1022428）。

  - CVE-2017-3450：詳細不明な脆弱性サーバー：
    Memcached

  - CVE-2017-3452：詳細不明な脆弱性サーバー：
    オプティマイザー

  - CVE-2017-3599：詳細不明な脆弱性サーバー：
    プラガブル認証

  - CVE-2017-3600：Clientの詳細不明な脆弱性：
    mysqldump（boo#1034850）

  - 「--ssl-mode=REQUIRED」は、安全な接続を要求するように指定できます（安全な接続を取得できない場合は失敗します）

以下のセキュリティ以外の問題が、修正されました。

  - mysql-systemd-helperでデフォルトのumaskを077に設定します（boo#1020976）

  - 構成ディレクトリ/ファイルのパーミッションを755/644に変更します。/etc/my.cnfファイルにパスワードを保存するのは安全ではないことに注意してください。たとえば、自分だけがアクセス可能なオプションファイルを使用してください（boo#889126）

詳細については、http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-36.htmlを参照してください

リモートホストにインストールされている MariaDB のバージョンは、10.0.28 より前です。したがって、mariadb-10028-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントクライアントmysqldump。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります。
    注意: CVE-2017-3600 は CVE-2016-5483に相当します。CVE-2017-3600

  - Oracle MySQL の競合状態。 5.5.52より前の 5.6.x []、より前の 5.6.33、 5.7.x より前の 5.7.15、 8.x より前の 8.0.15.5.52より前の MariaDB、 10.0.x より前の 10.0.28、および 10.1.x より前の 10.1.18Percona Server 5.5.51-38.2より前の 、5.6.32-78-1 より前の 5.6.x 、および 5.7.x より前の 5.7.14-8および 5.5.41-37.0より前の Percona XtraDB Cluster 、 5.6.x より前の 5.6.32-25.17、および 5.7.x より前の 5.7.14-26.17 では、特定の権限を持つローカルユーザーが、REPAIR TABLE による my_copystat の使用を利用して権限を取得し、MyISAM テーブルを修正することで権限を取得することが可能です。
    (CVE-2016-6663)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2016-6663。理由: この候補は、CVE-2016-6663 の予約複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2016-6663 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています (CVE-2016-5616)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2017-3600。理由: この候補は、CVE-2017-3600 の予約複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2017-3600 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています (CVE-2016-5483)

  - Oracle 5.5.51 MySQL以前、 以前、および 以前の詳細不明な脆弱性により 5.6.32 、リモートの認証されたユーザーが 5.7.14 、 Server: Optimizer に関連するベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2016-3492)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
mariadb（5.5.56）。

セキュリティ修正プログラム:

  - mysqlとmysqldumpツールで、改行文字を含むデータベース名とテーブル名が正しく処理されていないことがわかりました。データベースまたはテーブルを作成する権限を持つデータベースユーザーが、mysqldumpツールを使用して作成されたデータベースバックアップを復元する際に、mysqlコマンドに任意のシェルまたはSQLコマンドを実行させる可能性があります。（CVE-2016-5483、CVE-2017-3600）

  - mysqld_safeスクリプトがエラーログファイルの作成を処理する方法に欠陥が見つかりました。mysqlオペレーティングシステムのユーザーがこの欠陥を利用して、自身の権限をrootに昇格させる可能性があります。（CVE-2016-5617、CVE-2016-6664）

  - MySQL initスクリプトがデータベースデータディレクトリの初期化とエラーログファイルのアクセス許可設定を処理する方法に、複数の欠陥が見つかりました。
    mysqlオペレーティングシステムのユーザーが、これらの欠陥を使用して自身の権限をrootに昇格させる可能性があります。（CVE-2017-3265）

  - mysqld_safeスクリプトが、MySQL設定ファイルで設定されているledirオプションの値を受け入れることが発見されました。MySQL構成ファイルの1つを変更できるユーザーが、この欠陥を利用して自身の権限をrootに昇格させる可能性があります。（CVE-2017-3291）

  - mysqld_safeスクリプトがエラーログファイルの作成を処理する方法に複数の欠陥が見つかりました。mysqlオペレーティングシステムのユーザーが、これらの欠陥を使用して自身の権限をrootに昇格させる可能性があります。（CVE-2017-3312）

  - MySQLクライアントライブラリ（libmysqlclient）が、サーバー接続が失われたときにプリペアドステートメントを処理する方法に、欠陥が見つかりました。悪意のあるサーバーや中間にいる攻撃者が、この欠陥を利用してlibmysqlclientを使用しアプリケーションをクラッシュさせる可能性があります。
    （CVE-2017-3302）

（CVE-2017-3238、CVE-2017-3243、CVE-2017-3244、CVE-2017-3258、CVE-2017-3308、CVE-2017-3309、CVE-2017-3313、CVE-2017-3317、CVE-2017-3318、CVE-2017-3453、CVE-2017-3456、CVE-2017-3464）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99673	Debian DLA-916-1: mysql-5.5セキュリティ更新（Riddle）	Nessus	Debian Local Security Checks	2017/4/26	2021/1/11	high
167886	MariaDB 5.5.0< 5.5.53 の複数の脆弱性	Nessus	Databases	2022/11/18	2025/8/19	medium
102755	CentOS 7：mariadb（CESA-2017:2192）	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
95541	MariaDB 10.1.0< 10.1.19 の複数の脆弱性	Nessus	Databases	2016/12/5	2025/8/19	medium
99760	SUSE SLES11セキュリティ更新プログラム：mysql（SUSE-SU-2017:1137-1）（Riddle）	Nessus	SuSE Local Security Checks	2017/5/1	2021/1/19	high
100039	openSUSEセキュリティ更新プログラム：mysql-community-server（openSUSE-2017-555）（Riddle）	Nessus	SuSE Local Security Checks	2017/5/9	2021/1/19	high
95540	MariaDB 10.0.0< 10.0.28 の複数の脆弱性	Nessus	Databases	2016/12/5	2025/8/19	high
102648	Scientific Linux セキュリティ更新: SL7.x x86_64のmariadb（20170801）	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high

検出

プラグインの検索

high

medium

high

medium

high

high

high

high