Oracle による報告：

この重要度緊急のパッチ更新には、Oracle MySQLに対する45件の新たなセキュリティ修正が含まれていますこれらの脆弱性のうち4件は、認証なしにリモートで悪用される可能性があります。つまり、ユーザーの認証情報を必要とせずにネットワーク上で悪用される可能性があります。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:3655 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。MySQL サーバーデーモン、mysqld、そして多数のクライアントプログラムで構成されています。

    次のパッケージが新しいアップストリームバージョンにアップデートされました: rh-mysql57-mysql (5.7.24)。
    (BZ#1642523、BZ#1643049、BZ#1643060)

    セキュリティ修正プログラム: 

    * mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2018 年 4 月) (CVE-2018-2755)

    * mysql：サーバー：セキュリティ：権限の詳細不明な複数の脆弱性（CPU 2018年4月）（CVE-2018-2758、 CVE-2018-2818）

    * mysql：InnoDB の詳細不明な複数の脆弱性（CPU 2018 年 4 月）（CVE-2018-2759［］ 、 CVE-2018-2766［］ 、 CVE-2018-2777［］ 、 CVE-2018-2782［］ 、 CVE-2018-2784［］ 、 CVE-2018-2786［］ 、 CVE-2018-2787［］ 、 CVE-2018-2810［］ 、 CVE-2018-2819［］ ）

    * mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 20218 年 4 月) (CVE-2018-2761)

    * mysql：サーバー：接続の詳細不明な脆弱性（CPU 2018年4月）（CVE-2018-2762）

    * mysql：サーバー：Pluggable Auth の詳細不明な脆弱性（CPU 2018 年 4 月）（CVE-2018-2769）

    * mysql: Server: ロッキングの詳細不明な脆弱性 (CPU 2018 年 4 月) (CVE-2018-2771)

    * mysql：Server：Optimizer の複数の詳細不明な脆弱性（CPU 2018 年 4 月）（CVE-2018-2775、 CVE-2018-2778、 CVE-2018-2779、 CVE-2018-2780、 CVE-2018-2781、 CVE-2018-2812、 CVE-2018-2816）

    * mysql：グループレプリケーション GCS の詳細不明な脆弱性（CPU 2018 年 4 月）（CVE-2018-2776）

    * mysql：サーバー：DDL の複数の詳細不明な脆弱性（CPU 2018 年 4 月）（CVE-2018-2813、 CVE-2018-2817）

    * mysql：サーバー：DML の詳細不明な脆弱性（CPU 2018 年 4 月）（CVE-2018-2839）

    * mysql：サーバー：パフォーマンススキーマの詳細不明な脆弱性（CPU 2018年4月）（CVE-2018-2846）

    * mysql：サーバー：DDL の複数の詳細不明な脆弱性（CPU 2018 年 7 月）（CVE-2018-3054、 CVE-2018-3077）

    * mysql：サーバー：セキュリティ：権限の詳細不明な脆弱性（CPU 2018年7月）（CVE-2018-3056）

    * mysql：MyISAM の詳細不明な脆弱性（CPU 2018 年 7 月）（CVE-2018-3058）

    * mysql：InnoDB の複数の詳細不明な脆弱性（CPU 2018 年 7 月）（CVE-2018-3060、 CVE-2018-3064）

    * mysql：サーバー：DML の複数の詳細不明な脆弱性（CPU 2018 年 7 月）（CVE-2018-3061、 CVE-2018-3065）

    * mysql：サーバー：Memcached の詳細不明な脆弱性（CPU 2018年7月）（CVE-2018-3062）

    * mysql：クライアント mysqldump の詳細不明な脆弱性（CPU 2018 年 7 月）（CVE-2018-3070）

    * mysql：監査ログの詳細不明な脆弱性（CPU 2018 年 7 月）（CVE-2018-3071）

    * mysql：クライアントプログラムの詳細不明な脆弱性（CPU 2018年7月）（CVE-2018-3081）

    * mysql：サーバー：パーサーの複数の詳細不明な脆弱性（CPU 2018 年 10 月）（CVE-2018-3133、 CVE-2018-3155）

    * mysql：InnoDB の詳細不明な複数の脆弱性（CPU 2018 年 10 月）（CVE-2018-3143［］ 、 CVE-2018-3156［］ 、 CVE-2018-3162［］ 、 CVE-2018-3173［］ 、 CVE-2018-3185［］ 、 CVE-2018-3200［］ 、 CVE-2018-3251［］ 、 CVE-2018-3277［］ 、 CVE-2018-3284［］ ）

    * mysql：サーバー：セキュリティ：詳細不明な脆弱性の監査（CPU 2018年10月）（CVE-2018-3144）

    * mysql：サーバー：パーティションの詳細不明な複数の脆弱性（CPU 2018 年 10 月）（CVE-2018-3161、 CVE-2018-3171）

    * mysql：Server：Optimizer の詳細不明な脆弱性（CPU 2018 年 10 月）（CVE-2018-3187）

    * mysql：サーバー：マージの詳細不明な脆弱性（CPU 2018 年 10 月）（CVE-2018-3247）

    * mysql：サーバー：Memcached の詳細不明な脆弱性（CPU 2018年10月）（CVE-2018-3276）

    * mysql：Server：RBR の詳細不明な脆弱性（CPU 2018 年 10 月）（CVE-2018-3278）

    * mysql：Server：Storage Engines の詳細不明な脆弱性（CPU 2018 年 10 月）（CVE-2018-3282）

    * mysql：サーバー：ロギングの詳細不明な脆弱性（CPU 2018 年 10 月）（CVE-2018-3283）

    * mysql：誰でも書き込めるディレクトリに pid ファイルが作成される可能性があります（CPU 2018 年 4 月）（CVE-2018-2773）

    * mysql：サーバー：Options の詳細不明な脆弱性（CPU 2018 年 7 月）（CVE-2018-3066）

    * mysql：mysql ユーザーが所有する pidfile からの pid を使用して、root 権限で kill を呼び出す Init スクリプト（CPU 2018 年 10 月）（CVE-2018-3174）

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているMySQLのバージョンは5.7.24より前の5.7.xです。したがって、2018年10月と2019年7月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126928	FreeBSD：MySQL -- 複数の脆弱性（198e6220-ac8b-11e9-a1c7-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2019/7/23	2024/5/8	critical
194018	RHEL 6 / 7 : rh-mysql57-mysql (RHSA-2018:3655)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	high
118235	MySQL 5.7.x < 5.7.24の複数の脆弱性（2018年10月CPU）（2019年7月CPU）	Nessus	Databases	2018/10/19	2021/5/21	critical

検出

プラグインの検索

critical

high

critical