Oracle reports :

Please reference CVE/URL list for details

Not all listed CVE's are present in all versions/flavors

The version of MySQL running on the remote host is 8.0.x prior to 8.0.14. It is, therefore, affected by multiple vulnerabilities, including three of the top vulnerabilities below, as noted in the January 2019 Critical Patch Update advisory:

  - An unspecified vulnerability in MySQL in the     'Server: Replication' subcomponent could allow an low     privileged attacker with network access via multiple     protocols to gain unauthorized access critical data or     complete access to all MySQL server data. (CVE-2019-2534)

  - An unspecified vulnerability in MySQL in the     'Server: Optimizer' subcomponent could allow an low     privileged attacker with network access via multiple     protocols to perform a denial of service attack.
    (CVE-2019-2529)

  - An unspecified vulnerability in MySQL in the     'Server: PS' subcomponent could allow an low     privileged attacker with network access via multiple     protocols to perform a denial of service attack.
    (CVE-2019-2482)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されているMySQLのバージョンは、8.0.14より前の8.0.xです。したがって、2019年1月のCritical Patch Updateアドバイザリに記載されているとおり、下記に示す主な3つの脆弱性を含む複数の脆弱性の影響を受けます。

  -「Server: Replication」サブコンポーネントにおけるMySQLの詳細不明の脆弱性により、複数のプロトコルを介してネットワークにアクセスできる権限の低い攻撃者が、重要なデータへの認証されていないアクセス権を取得したり、すべてのMySQLサーバーデータに対する完全なアクセス権を取得したりする可能性があります。（CVE-2019-2534）

  -「Server: Optimizer」サブコンポーネントにおけるMySQLの詳細不明な脆弱性により、権限の低い攻撃者が複数のプロトコルを経由したネットワークアクセスを使用してサービス拒否攻撃を実行する可能性があります。
    （CVE-2019-2529）

  -「Server: PS」サブコンポーネントにおけるMySQLの詳細不明な脆弱性により、権限の低い攻撃者が複数のプロトコルを経由したネットワークアクセスを使用してサービス拒否攻撃を実行する可能性があります。
    （CVE-2019-2482）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oracle による報告：

詳細については、CVE/URLリストを参照してください。

リストされているすべてのCVEが、すべてのバージョンまたはフレーバーに存在するわけではありません。

遠端主機上執行的 MySQL 版本是 8.0.14 之前的 8.0.x 版。因此，會受到「2019 年 1 月重大修補程式更新」公告所述的多個弱點影響，包括以下其中三個重大弱點：

  - 在 MySQL 的「Server: Replication」子元件中有一個不明弱點，經由多個通訊協定存取網路的低權限攻擊者可利用此弱點，取得未經授權存取重要資料或完整存取所有 MySQL 伺服器資料的存取權。(CVE-2019-2534)

  - 在 MySQL 的「Server: Optimizer」子元件中有一個不明弱點，經由多個通訊協定存取網路的低權限攻擊者可利用此弱點，執行拒絕服務攻擊。
    (CVE-2019-2529)

  - 在 MySQL 的「Server: PS」子元件中有一個不明弱點，經由多個通訊協定存取網路的低權限攻擊者可利用此弱點，執行拒絕服務攻擊。
    (CVE-2019-2482)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 MySQL 版本为低于 8.0.14 的 8.0.x。因此，该应用程序受到多个漏洞的影响，包括 2019 年 1 月关键补丁更新公告中提及的下列三大漏洞：

  - MySQL 的“Server: Replication”子组件中有一个不明漏洞，通过多个协议访问网络的低特权攻击者未经授权可利用此漏洞，取得未经授权访问关键数据或完整访问所有 MySQL 服务器数据的权限。(CVE-2019-2534)

  - MySQL 的“Server: Optimizer’ 子组件中有一个不明漏洞，通过多个协议访问网络的低特权攻击者可利用此漏洞，执行拒绝服务攻击。
    (CVE-2019-2529)

  - MySQL 的“Server: PS”子组件中有一个不明漏洞，通过多个协议访问网络的低特权攻击者可利用此漏洞，执行拒绝服务攻击。
    (CVE-2019-2482)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

Several issues have been discovered in the MySQL database server. The vulnerabilities are addressed by upgrading MySQL to the new upstream version 8.0.13, which includes additional changes, such as performance improvements, bug fixes, new features, and possibly incompatible changes. Please see Oracle's Critical Patch Update advisory for further details. 

The version of MySQL running on the remote host is 8.0.x prior to 8.0.14. It is, therefore, affected by multiple vulnerabilities, including three of the top vulnerabilities below, as noted in the January 2019 Critical Patch Update advisory:

 - An unspecified vulnerability in MySQL in the 'Server: Replication' subcomponent could allow an low privileged attacker with network access via multiple protocols to gain unauthorized access critical data or complete access to all MySQL server data. (CVE-2019-2534)

 - An unspecified vulnerability in MySQL in the 'Server: Optimizer' subcomponent could allow an low privileged attacker with network access via multiple protocols to perform a denial of service attack.
 (CVE-2019-2529)

 - An unspecified vulnerability in MySQL in the 'Server: PS' subcomponent could allow an low privileged attacker with network access via multiple protocols to perform a denial of service attack.
 (CVE-2019-2482)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121406	FreeBSD : MySQL -- multiple vulnerabilities (d3d02d3a-2242-11e9-b95c-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2019/1/28	2020/2/20	high
121229	MySQL 8.0.x < 8.0.14 Multiple Vulnerabilities (Jan 2019 CPU)	Nessus	Databases	2019/1/17	2021/5/19	high
121229	MySQL 8.0.x < 8.0.14の複数の脆弱性（2019年1月CPU）	Nessus	Databases	2019/1/17	2021/5/19	high
121406	FreeBSD：MySQL -- 複数の脆弱性（d3d02d3a-2242-11e9-b95c-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2019/1/28	2020/2/20	high
121229	MySQL 8.0.x < 8.0.14 多個弱點 (2019 年 1 月 CPU)	Nessus	Databases	2019/1/17	2021/5/19	high
121229	MySQL 8.0.x < 8.0.14 多个漏洞（2019 年 1 月 CPU）	Nessus	Databases	2019/1/17	2021/5/19	high
700390	Oracle MySQL 8.0.x < 8.0.13 Multiple Vulnerabilities	Nessus Network Monitor	Database	2019/1/16	2019/3/6	high
700630	MySQL 8.0.x < 8.0.14 Multiple Vulnerabilities (Jan 2019 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high