リモートのRocky Linux 8ホストには、RLSA-2019:2511アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysql: Server: レプリケーションの詳細不明な複数の脆弱性 (CVE-2019-2800、CVE-2019-2436、CVE-2019-2531、CVE-2019-2534、CVE-2019-2614、CVE-2019-2617、CVE-2019-2630、CVE-2019-2634、CVE-2019-2635、CVE-2019-2755)

    * mysql: Server: オプティマイザーの複数の詳細不明な脆弱性 (CVE-2019-2420、CVE-2019-2481、CVE-2019-2507、CVE-2019-2529、CVE-2019-2530、CVE-2019-2581、CVE-2019-2596、CVE-2019-2607、CVE-2019-2625、CVE-2019-2681、CVE-2019-2685、CVE-2019-2686、CVE-2019-2687、CVE-2019-2688、CVE-2019-2689、CVE-2019-2693、CVE-2019-2694、CVE-2019-2695、CVE-2019-2757、CVE-2019-2774、CVE-2019-2796、CVE-2019-2802、CVE-2019-2803、CVE-2019-2808、CVE-2019-2810、CVE-2019-2812、CVE-2019-2815、CVE-2019-2830、CVE-2019-2834)

    * mysql: Server: パーサーの複数の詳細不明な脆弱性 (CVE-2019-2434、CVE-2019-2455、CVE-2019-2805)

    * mysql: Server: PS の複数の詳細不明な脆弱性 (CVE-2019-2482、CVE-2019-2592)

    * mysql: Server: Security: 権限の詳細不明な複数の脆弱性 (CVE-2019-2486、CVE-2019-2532、CVE-2019-2533、CVE-2019-2584、CVE-2019-2589、CVE-2019-2606、CVE-2019-2620、CVE-2019-2627、CVE-2019-2739、CVE-2019-2778、CVE-2019-2811、CVE-2019-2789)

    * mysql: Server: DDL の複数の詳細不明な脆弱性 (CVE-2019-2494、CVE-2019-2495、CVE-2019-2537、CVE-2019-2626、CVE-2019-2644)

    * mysql: InnoDB の詳細不明な複数の脆弱性 (CVE-2019-2502、CVE-2019-2510、CVE-2019-2580、CVE-2019-2585、CVE-2019-2593、CVE-2019-2624、CVE-2019-2628、CVE-2019-2758、CVE-2019-2785、CVE-2019-2798、CVE-2019-2879、CVE-2019-2814)

    * mysql: Server: 接続処理の詳細不明な脆弱性 (CVE-2019-2503)

    * mysql: Server: パーティションの複数の詳細不明な脆弱性 (CVE-2019-2528、CVE-2019-2587)

    * mysql: Server: オプションの複数の詳細不明な脆弱性 (CVE-2019-2535、CVE-2019-2623、CVE-2019-2683、CVE-2019-2752)

    * mysql: Server: パッケージングの詳細不明な脆弱性 (CVE-2019-2536)

    * mysql: Server: 接続の詳細不明な脆弱性 (CVE-2019-2539)

    * mysql: Server: 情報スキーマの詳細不明な脆弱性 (CVE-2019-2631)

    * mysql: Server: グループレプリケーションプラグインの詳細不明な脆弱性 (CVE-2019-2636)

    * mysql: Server: Security: ロールの詳細不明な複数の脆弱性 (CVE-2019-2691、CVE-2019-2826)

    * mysql: Server: プラグ可能な認証の詳細不明な脆弱性 (CVE-2019-2737)

    * mysql: Server: XML の詳細不明な脆弱性 (CVE-2019-2740)

    * mysql: Server: コンポーネント / サービスの詳細不明な脆弱性 (CVE-2019-2780)

    * mysql: Server: DML の詳細不明な脆弱性 (CVE-2019-2784)

    * mysql: Server: Charsets の詳細不明な脆弱性 (CVE-2019-2795)

    * mysql: クライアントプログラムの詳細不明な脆弱性 (CVE-2019-2797)

    * mysql: Server: FTS の詳細不明な脆弱性 (CVE-2019-2801)

    * mysql: Server: Security: 監査の詳細不明な脆弱性 (CVE-2019-2819)

    * mysql: Server: コンパイルの詳細不明な脆弱性 (CVE-2019-2738)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

MySQLで複数のセキュリティの問題が発見されました。この更新には、これらの問題を修正する新しいUpstreamバージョンのMySQLが含まれています。

Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 19.04は、MySQL 5.7.27に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

詳細については、以下を参照してください。
http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-27.html https://www.oracle.com/technetwork/security-advisory/cpujul2019-507283 5.html。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストで実行されているMySQLのバージョンは、8.0.17より前の8.0.xです。したがって、2019 年 7 月と 2022 年 10 月の Critical Patch Update アドバイザリに記載されているとおり、下記に示す主な 3 つの脆弱性を含む複数の脆弱性の影響を受けます。

  -以下における詳細不明の脆弱性「Shell: Admin / InnoDB Cluster」サブコンポーネントにより、認証されていない攻撃者が影響を受けるMySQLサーバーを乗っ取る可能性があります。この攻撃を成功させるには人間の関与が必要です。
    (CVE-2019-2822)

  -「Server: Replication」サブコンポーネントの詳細不明な脆弱性により、攻撃者がサーバーをハングアップさせたり、頻繁にクラッシュを繰り返して完全なサービス拒否を引き起こしたりする可能性があります。
    また、この脆弱性の悪用に成功した攻撃者が、MySQLサーバーがアクセスできる一部のデータに不正な変更を加える可能性があります。（CVE-2019-2800）

  -「Server: Charsets」サブコンポーネントの詳細不明な脆弱性により、攻撃者がサーバーをハングアップさせたり、頻繁にクラッシュを繰り返して完全なサービス拒否を引き起こしたりする可能性があります。
    (CVE-2019-2795)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

**MySQL 8.0.17**

この更新では、深刻なセキュリティ問題を修正する最新のMySQL 8.0.17を導入しています。標準パッケージとモジュールの両方が利用可能になりました！

リリースノート：

https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-17.html

メンテナンスノート：

  - 現在のMySQLモジュールは、ベースパッケージと同じソースから構築されているため、同一のものである必要があります

  - パッケージは、これまで使用されていない多数の標準Fedoraビルドフラグでビルドされています。パッケージはより安定した安全なものになるはずです。

  - Modulesに、バグ #1729133がまだ存在します

  - MySQL 5.7および5.6モジュールが存在する可能性がありますが、管理することができません。可能な場合は常に、MySQL 8にアップグレードしてください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストで実行されているMySQLのバージョンは、5.7.27より前の5.7.xです。したがって、2019年7月のCritical Patch Updateアドバイザリに記載されているとおり、下記に示す主な3つの脆弱性を含む複数の脆弱性の影響を受けます。

  - 以下におけるスタックベースのバッファオーバーフローの脆弱性「Server: Packaging (cURL)」サブコンポーネントのスタックベースのバッファオーバーフローの脆弱性により、認証されていない攻撃者が、MySQL Serverの影響を受けるインスタンスを完全に制御する可能性があります。（CVE-2019-3822）

  -「Server: Parser」サブコンポーネントの脆弱性。
    これは、権限の低い攻撃者が複数のプロトコルを介してネットワークにアクセスしサーバーを侵害する可能性がある、容易に悪用可能な脆弱性です。この脆弱性に関する攻撃が成功すると、権限なくハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2019-2805）

  -「Server: XML」サブコンポーネントの脆弱性。これは、権限の低い攻撃者が複数のプロトコルを介してネットワークにアクセスしサーバーを侵害する可能性がある、容易に悪用可能な脆弱性です。この脆弱性に関する攻撃が成功すると、権限なくハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。
    (CVE-2019-2740)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oracle による報告：

この重要度緊急のパッチ更新には、Oracle MySQLに対する45件の新たなセキュリティ修正が含まれていますこれらの脆弱性のうち4件は、認証なしにリモートで悪用される可能性があります。つまり、ユーザーの認証情報を必要とせずにネットワーク上で悪用される可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Server コンポーネントの脆弱性（サブコンポーネント：サーバー：コンパイル）。影響を受けるサポート対象のバージョンは 5.6.44 以前、5.7.26 以前、8.0.16 以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。(CVE-2019-2738)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 2511アドバイザリに記載されている脆弱性の影響を受けます。

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2019 年1月）（CVE-2019-2420、CVE-2019-2481、CVE-2019-2507、CVE-2019-2529、CVE-2019-2530）

  - mysql: サーバー：パーサーの詳細不明な脆弱性（CPU 2019 年1月）（CVE-2019-2434、CVE-2019-2455）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2019 年1月）（CVE-2019-2436、CVE-2019-2531、CVE-2019-2534）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2019 年1月）（CVE-2019-2482）

  - mysql: サーバー:  セキュリティ: 権限の詳細不明な脆弱性（CPU 2019 年1月）（CVE-2019-2486、CVE-2019-2532、CVE-2019-2533）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2019 年1月）（CVE-2019-2494、CVE-2019-2495、CVE-2019-2537）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019 年1月）（CVE-2019-2502、CVE-2019-2510）

  - mysql: サーバー: 接続処理の詳細不明な脆弱性（CPU 2019 年1月）（CVE-2019-2503）

  - mysql: サーバー：パーティションの詳細不明な脆弱性（CPU 2019 年1月）（CVE-2019-2528）

  - mysql: サーバー：オプションの詳細不明な脆弱性（CPU 2019 年1月）（CVE-2019-2535）

  - mysql: サーバー：パッケージングの詳細不明な脆弱性（CPU 2019 年1月）（CVE-2019-2536）

  - mysql: サーバー：接続の詳細不明な脆弱性（CPU 2019 年10 月）（CVE-2019-2539）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019 年4月）（CVE-2019-2580、CVE-2019-2585、CVE-2019-2593、CVE-2019-2624、CVE-2019-2628）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2019 年4月）（CVE-2019-2581、CVE-2019-2596、CVE-2019-2607、CVE-2019-2625、CVE-2019-2681、CVE-2019-2685、CVE-2019-2686、CVE-2019-2687、CVE-2019-2688、CVE-2019-2689、CVE-2019-2693、CVE-2019-2694、CVE-2019-2695）

  - mysql: サーバー:  セキュリティ: 権限の詳細不明な脆弱性（CPU 2019 年4月）（CVE-2019-2584、CVE-2019-2589、CVE-2019-2606、CVE-2019-2620、CVE-2019-2627）

  - mysql: サーバー：パーティションの詳細不明な脆弱性（CPU 2019 年4月）（CVE-2019-2587）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2019 年4月）（CVE-2019-2592）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2019 年4月）（CVE-2019-2614、CVE-2019-2617、CVE-2019-2630、CVE-2019-2634、CVE-2019-2635）

  - mysql: サーバー：オプションの詳細不明な脆弱性（CPU 2019 年4月）（CVE-2019-2623、CVE-2019-2683）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2019 年4月）（CVE-2019-2626、CVE-2019-2644）

  - mysql: サーバー：情報スキーマの詳細不明な脆弱性（CPU 2019 年4月）（CVE-2019-2631）

  - mysql: サーバー：グループレプリケーションプラグインの詳細不明な脆弱性（CPU 2019 年4月）（CVE-2019-2636）

  - mysql: サーバー:  セキュリティ: ロールの詳細不明な脆弱性（CPU 2019 年4月）（CVE-2019-2691）

  - mysql: サーバー: プラグ可能な認証の詳細不明の脆弱性（CPU 2019 年7月）（CVE-2019-2737）

  - mysql: サーバー：コンパイルの詳細不明の脆弱性（CPU 2019 年7月）（CVE-2019-2738）

  - mysql: サーバー:  セキュリティ: 権限の詳細不明の脆弱性（CPU 2019 年7月）（CVE-2019-2739、CVE-2019-2778、CVE-2019-2789、CVE-2019-2811）

  - mysql: サーバー: XMLの詳細不明の脆弱性（CPU 2019 年7月）（CVE-2019-2740）

  - mysql: サーバー：オプションの詳細不明な脆弱性（CPU 2019 年7月）（CVE-2019-2752）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2019 年7月）（CVE-2019-2755、CVE-2019-2800）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2019 年7月）（CVE-2019-2757、CVE-2019-2774、CVE-2019-2796、CVE-2019-2802、CVE-2019-2803、CVE-2019-2808、CVE-2019-2810、CVE-2019-2812、CVE-2019-2815、CVE-2019-2830、CVE-2019-2834）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019 年7月）（CVE-2019-2758、CVE-2019-2785、CVE-2019-2798、CVE-2019-2814、CVE-2019-2879）

  - mysql: サーバー：コンポーネント/サービスの詳細不明な脆弱性（CPU 2019 年7月）（CVE-2019-2780）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2019 年7月）（CVE-2019-2784）

  - mysql: サーバー：文字セットの詳細不明な脆弱性（CPU 2019 年7月）（CVE-2019-2795）

  - mysql: クライアントプログラムの詳細不明な脆弱性（CPU 2019 年7月）（CVE-2019-2797）

  - mysql: サーバー：FTSの詳細不明な脆弱性（CPU 2019 年7月）（CVE-2019-2801）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2019 年7月）（CVE-2019-2805）

  - mysql: サーバー:  セキュリティ: 監査の詳細不明な脆弱性（CPU 2019 年7月）（CVE-2019-2819）

  - mysql: サーバー:  セキュリティ: ロールの詳細不明な脆弱性（CPU 2019 年7月）（CVE-2019-2826）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2019 年10 月）（CVE-2019-2948、CVE-2019-2950）

  - mysql: クライアントプログラムの詳細不明な脆弱性（CPU 2019 年10 月）（CVE-2019-2969）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019 年10 月）（CVE-2019-3003）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行されているMySQLのバージョンは、5.6.45より前の5.6.xです。したがって、2019年7月のCritical Patch Updateアドバイザリに記載されているとおり、下記に示す主な3つの脆弱性を含む複数の脆弱性の影響を受けます。

  -「Server: XML」サブコンポーネントの詳細不明な脆弱性により、高い権限を持つ攻撃者がサーバーをハングアップさせたり、頻繁にクラッシュを繰り返して完全なサービス拒否を引き起こしたりする可能性があります。
    （CVE-2019-2740）

  -「Server: セキュリティ：
    Audit」サブコンポーネントの詳細不明な脆弱性により、攻撃者がサーバーをハングアップさせたり、頻繁にクラッシュを繰り返して完全なサービス拒否を引き起こしたりする可能性があります。また、この脆弱性の悪用に成功した攻撃者が、MySQLサーバーがアクセスできる一部のデータに不正な変更を加える可能性があります。（CVE-2019-2819）

  -「Server: セキュリティ：
    Privileges」サブコンポーネントの詳細不明な脆弱性により、認証されていない攻撃者がサーバーをハングアップさせたり、頻繁にクラッシュを繰り返して完全なサービス拒否を引き起こしたりする可能性があります。また、この脆弱性の悪用に成功した攻撃者が、MySQLサーバーがアクセスできる一部のデータに不正な変更を加える可能性があります。（CVE-2019-2739）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

出典：Red Hat Security Advisory 2019:2511：mysql:8.0モジュールの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。MySQLは、マルチユーザー、マルチスレッドのSQLデータベースサーバーです。MySQLサーバーデーモン、mysqld、そして多数のクライアントプログラムで構成されています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：mysql（8.0.17）。セキュリティ修正プログラム：* mysql：サーバー：レプリケーションの詳細不明な複数の脆弱性（CVE-2019-2800、CVE-2019-2436、CVE-2019-2531、CVE-2019-2534、CVE-2019-2614、CVE-2019-2617、CVE-2019-2630、CVE-2019-2634、CVE-2019-2635、CVE-2019-2755）* mysql：サーバー：オプティマイザーの複数の詳細不明な脆弱性（CVE-2019-2420、CVE-2019-2481、CVE-2019-2507、CVE-2019-2529、CVE-2019-2530、CVE-2019-2581、CVE-2019-2596、CVE-2019-2607、CVE-2019-2625、CVE-2019-2681、CVE-2019-2685、CVE-2019-2686、CVE-2019-2687、CVE-2019-2688、CVE-2019-2689、CVE-2019-2693、CVE-2019-2694、CVE-2019-2695、CVE-2019-2757、CVE-2019-2774、CVE-2019-2796、CVE-2019-2802、CVE-2019-2803、CVE-2019-2808、CVE-2019-2810、CVE-2019-2812、CVE-2019-2815、CVE-2019-2830、CVE-2019-2834）* mysql：サーバー：パーサーの詳細不明な複数の脆弱性（CVE-2019-2434、CVE-2019-2455、CVE-2019-2805）* mysql：サーバー：PSの詳細不明な複数の脆弱性（CVE-2019-2482、CVE-2019-2592）* mysql：サーバー：セキュリティ：権限の詳細不明な複数の脆弱性（CVE-2019-2486、CVE-2019-2532、CVE-2019-2533、CVE-2019-2584、CVE-2019-2589、CVE-2019-2606、CVE-2019-2620、CVE-2019-2627、CVE-2019-2739、CVE-2019-2778、CVE-2019-2811、CVE-2019-2789）* mysql：サーバー：DDLの詳細不明な複数の脆弱性（CVE-2019-2494、CVE-2019-2495、CVE-2019-2537、CVE-2019-2626、CVE-2019-2644）* mysql：InnoDBの詳細不明な複数の脆弱性（CVE-2019-2502、CVE-2019-2510、CVE-2019-2580、CVE-2019-2585、CVE-2019-2593、CVE-2019-2624、CVE-2019-2628、CVE-2019-2758、CVE-2019-2785、CVE-2019-2798、CVE-2019-2879、CVE-2019-2814）* mysql：サーバー：接続処理の詳細不明な脆弱性（CVE-2019-2503）* mysql：サーバー：パーティションの詳細不明な複数の脆弱性（CVE-2019-2528、CVE-2019-2587）* mysql：サーバー：オプションの詳細不明な複数の脆弱性（CVE-2019-2535、CVE-2019-2623、CVE-2019-2683、CVE-2019-2752）* mysql：サーバー：パッケージの詳細不明な脆弱性（CVE-2019-2536）* mysql：サーバー：接続の詳細不明な脆弱性（CVE-2019-2539）* mysql：サーバー：情報スキーマの詳細不明な脆弱性（CVE-2019-2631）* mysql：サーバー：グループレプリケーションプラグインの詳細不明な脆弱性（CVE-2019-2636）* mysql：サーバー：セキュリティ：ロールの複数の詳細不明な脆弱性（CVE-2019-2691、CVE-2019-2826）* mysql：サーバー：プラガブル認証の詳細不明な脆弱性（CVE-2019-2737）* mysql：サーバー：XMLの詳細不明な脆弱性（CVE-2019-2740）* mysql：サーバー：コンポーネント/サービスの詳細不明な脆弱性（CVE-2019-2780）* mysql：サーバー：DMLの詳細不明な脆弱性（CVE-2019-2784）* mysql：サーバー：文字セットの詳細不明な脆弱性（CVE-2019-2795）* mysql：クライアントプログラムの詳細不明な脆弱性（CVE-2019-2797）* mysql：サーバー：FTSの詳細不明な脆弱性（CVE-2019-2801）* mysql：サーバー：セキュリティ：監査の詳細不明な脆弱性（CVE-2019-2819）* mysql：サーバー：コンパイルの詳細不明な脆弱性（CVE-2019-2738）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

mysql:8.0モジュールの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。MySQLは、マルチユーザー、マルチスレッドのSQLデータベースサーバーです。MySQLサーバーデーモン、mysqld、そして多数のクライアントプログラムで構成されています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：mysql（8.0.17）。セキュリティ修正プログラム：* mysql：サーバー：レプリケーションの詳細不明な複数の脆弱性（CVE-2019-2800、CVE-2019-2436、CVE-2019-2531、CVE-2019-2534、CVE-2019-2614、CVE-2019-2617、CVE-2019-2630、CVE-2019-2634、CVE-2019-2635、CVE-2019-2755）* mysql：サーバー：オプティマイザーの複数の詳細不明な脆弱性（CVE-2019-2420、CVE-2019-2481、CVE-2019-2507、CVE-2019-2529、CVE-2019-2530、CVE-2019-2581、CVE-2019-2596、CVE-2019-2607、CVE-2019-2625、CVE-2019-2681、CVE-2019-2685、CVE-2019-2686、CVE-2019-2687、CVE-2019-2688、CVE-2019-2689、CVE-2019-2693、CVE-2019-2694、CVE-2019-2695、CVE-2019-2757、CVE-2019-2774、CVE-2019-2796、CVE-2019-2802、CVE-2019-2803、CVE-2019-2808、CVE-2019-2810、CVE-2019-2812、CVE-2019-2815、CVE-2019-2830、CVE-2019-2834）* mysql：サーバー：パーサーの詳細不明な複数の脆弱性（CVE-2019-2434、CVE-2019-2455、CVE-2019-2805）* mysql：サーバー：PSの詳細不明な複数の脆弱性（CVE-2019-2482、CVE-2019-2592）* mysql：サーバー：セキュリティ：権限の詳細不明な複数の脆弱性（CVE-2019-2486、CVE-2019-2532、CVE-2019-2533、CVE-2019-2584、CVE-2019-2589、CVE-2019-2606、CVE-2019-2620、CVE-2019-2627、CVE-2019-2739、CVE-2019-2778、CVE-2019-2811、CVE-2019-2789）* mysql：サーバー：DDLの詳細不明な複数の脆弱性（CVE-2019-2494、CVE-2019-2495、CVE-2019-2537、CVE-2019-2626、CVE-2019-2644）* mysql：InnoDBの詳細不明な複数の脆弱性（CVE-2019-2502、CVE-2019-2510、CVE-2019-2580、CVE-2019-2585、CVE-2019-2593、CVE-2019-2624、CVE-2019-2628、CVE-2019-2758、CVE-2019-2785、CVE-2019-2798、CVE-2019-2879、CVE-2019-2814）* mysql：サーバー：接続処理の詳細不明な脆弱性（CVE-2019-2503）* mysql：サーバー：パーティションの詳細不明な複数の脆弱性（CVE-2019-2528、CVE-2019-2587）* mysql：サーバー：オプションの詳細不明な複数の脆弱性（CVE-2019-2535、CVE-2019-2623、CVE-2019-2683、CVE-2019-2752）* mysql：サーバー：パッケージの詳細不明な脆弱性（CVE-2019-2536）* mysql：サーバー：接続の詳細不明な脆弱性（CVE-2019-2539）* mysql：サーバー：情報スキーマの詳細不明な脆弱性（CVE-2019-2631）* mysql：サーバー：グループレプリケーションプラグインの詳細不明な脆弱性（CVE-2019-2636）* mysql：サーバー：セキュリティ：ロールの複数の詳細不明な脆弱性（CVE-2019-2691、CVE-2019-2826）* mysql：サーバー：プラガブル認証の詳細不明な脆弱性（CVE-2019-2737）* mysql：サーバー：XMLの詳細不明な脆弱性（CVE-2019-2740）* mysql：サーバー：コンポーネント/サービスの詳細不明な脆弱性（CVE-2019-2780）* mysql：サーバー：DMLの詳細不明な脆弱性（CVE-2019-2784）* mysql：サーバー：文字セットの詳細不明な脆弱性（CVE-2019-2795）* mysql：クライアントプログラムの詳細不明な脆弱性（CVE-2019-2797）* mysql：サーバー：FTSの詳細不明な脆弱性（CVE-2019-2801）* mysql：サーバー：セキュリティ：監査の詳細不明な脆弱性（CVE-2019-2819）* mysql：サーバー：コンパイルの詳細不明な脆弱性（CVE-2019-2738）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:2484 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。MySQL サーバーデーモン、mysqld、そして多数のクライアントプログラムで構成されています。

    次のパッケージが新しいアップストリームバージョンにアップデートされました: rh-mysql80-mysql (8.0.17)。

    セキュリティ修正プログラム: 

    * mysql: Server: レプリケーションの詳細不明な複数の脆弱性 (CVE-2019-2800、CVE-2019-2436、CVE-2019-2531、CVE-2019-2534、CVE-2019-2614、CVE-2019-2617、CVE-2019-2630、CVE-2019-2634、CVE-2019-2635、CVE-2019-2755)

    * mysql: Server: オプティマイザーの複数の詳細不明な脆弱性 (CVE-2019-2420、CVE-2019-2481、CVE-2019-2507、CVE-2019-2529、CVE-2019-2530、CVE-2019-2581、CVE-2019-2596、CVE-2019-2607、CVE-2019-2625、CVE-2019-2681、CVE-2019-2685、CVE-2019-2686、CVE-2019-2687、CVE-2019-2688、CVE-2019-2689、CVE-2019-2693、CVE-2019-2694、CVE-2019-2695、CVE-2019-2757、CVE-2019-2774、CVE-2019-2796、CVE-2019-2802、CVE-2019-2803、CVE-2019-2808、CVE-2019-2810、CVE-2019-2812、CVE-2019-2815、CVE-2019-2830、CVE-2019-2834)

    * mysql: Server: パーサーの複数の詳細不明な脆弱性 (CVE-2019-2434、CVE-2019-2455、CVE-2019-2805)

    * mysql: Server: PS の複数の詳細不明な脆弱性 (CVE-2019-2482、CVE-2019-2592)

    * mysql: Server: Security: 権限の詳細不明な複数の脆弱性 (CVE-2019-2486、CVE-2019-2532、CVE-2019-2533、CVE-2019-2584、CVE-2019-2589、CVE-2019-2606、CVE-2019-2620、CVE-2019-2627、CVE-2019-2739、CVE-2019-2778、CVE-2019-2811、CVE-2019-2789)

    * mysql: Server: DDL の複数の詳細不明な脆弱性 (CVE-2019-2494、CVE-2019-2495、CVE-2019-2537、CVE-2019-2626、CVE-2019-2644)

    * mysql: InnoDB の詳細不明な複数の脆弱性 (CVE-2019-2502、CVE-2019-2510、CVE-2019-2580、CVE-2019-2585、CVE-2019-2593、CVE-2019-2624、CVE-2019-2628、CVE-2019-2758、CVE-2019-2785、CVE-2019-2798、CVE-2019-2879、CVE-2019-2814)

    * mysql: Server: 接続処理の詳細不明な脆弱性 (CVE-2019-2503)

    * mysql: Server: パーティションの複数の詳細不明な脆弱性 (CVE-2019-2528、CVE-2019-2587)

    * mysql: Server: オプションの複数の詳細不明な脆弱性 (CVE-2019-2535、CVE-2019-2623、CVE-2019-2683、CVE-2019-2752)

    * mysql: Server: パッケージングの詳細不明な脆弱性 (CVE-2019-2536)

    * mysql: Server: 接続の詳細不明な脆弱性 (CVE-2019-2539)

    * mysql: Server: 情報スキーマの詳細不明な脆弱性 (CVE-2019-2631)

    * mysql: Server: グループレプリケーションプラグインの詳細不明な脆弱性 (CVE-2019-2636)

    * mysql: Server: Security: ロールの詳細不明な複数の脆弱性 (CVE-2019-2691、CVE-2019-2826)

    * mysql: Server: プラグ可能な認証の詳細不明な脆弱性 (CVE-2019-2737)

    * mysql: Server: XML の詳細不明な脆弱性 (CVE-2019-2740)

    * mysql: Server: コンポーネント / サービスの詳細不明な脆弱性 (CVE-2019-2780)

    * mysql: Server: DML の詳細不明な脆弱性 (CVE-2019-2784)

    * mysql: Server: Charsets の詳細不明な脆弱性 (CVE-2019-2795)

    * mysql: クライアントプログラムの詳細不明な脆弱性 (CVE-2019-2797)

    * mysql: Server: FTS の詳細不明な脆弱性 (CVE-2019-2801)

    * mysql: Server: Security: 監査の詳細不明な脆弱性 (CVE-2019-2819)

    * mysql: Server: コンパイルの詳細不明な脆弱性 (CVE-2019-2738)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
184908	Rocky Linux 8mysql:8.0RLSA-2019:2511	Nessus	Rocky Linux Local Security Checks	2023/11/7	2024/7/10	high
127041	Ubuntu 16.04 LTS / 18.04 LTS: MySQL の脆弱性 (USN-4070-1)	Nessus	Ubuntu Local Security Checks	2019/7/25	2024/8/28	medium
126784	MySQL 8.0.x < 8.0.17の複数の脆弱性（2019年7月CPU）	Nessus	Databases	2019/7/18	2025/4/18	high
128487	Fedora 30：Community-mysql（2019-c106e46a95）	Nessus	Fedora Local Security Checks	2019/9/4	2024/4/29	medium
126783	MySQL 5.7.x < 5.7.27の複数の脆弱性（2019年7月CPU）	Nessus	Databases	2019/7/18	2024/5/9	critical
126928	FreeBSD：MySQL -- 複数の脆弱性（198e6220-ac8b-11e9-a1c7-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2019/7/23	2024/5/8	critical
222946	Linux Distros のパッチ未適用の脆弱性: CVE-2019-2738	Nessus	Misc.	2025/3/4	2025/8/21	low
145612	CentOS 8：mysql: 8.0（CESA-2019：2511)	Nessus	CentOS Local Security Checks	2021/1/29	2023/2/8	high
126782	MySQL 5.6.x < 5.6.45の複数の脆弱性（2019年7月CPU）	Nessus	Databases	2019/7/18	2022/10/21	medium
127983	Oracle Linux 8：mysql:8.0（ELSA-2019-2511）	Nessus	Oracle Linux Local Security Checks	2019/8/20	2024/10/22	high
127991	RHEL 8：mysql:8.0（RHSA-2019:2511）	Nessus	Red Hat Local Security Checks	2019/8/20	2024/11/7	high
128484	Fedora 29：Community-mysql（2019-96516ce0ac）	Nessus	Fedora Local Security Checks	2019/9/4	2024/4/29	medium
210323	RHEL 7 : rh-mysql80-mysql (RHSA-2019:2484)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/7	high

検出

プラグインの検索

high

medium

high

medium

critical

critical

low

high

medium

high

high

medium

high