リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3590アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14672）

  - mysql: サーバー：FTSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql: サーバー: セキュリティ：暗号化の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14800）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14812）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14814、CVE-2020-14828）

  - mysql: サーバー: セキュリティ：権限の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14838）

  - mysql: サーバー：チャーセットの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14852）

  - mysql: サーバー: セキュリティ：ロールの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14860）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14867）

  - mysql: サーバー：Xプラグインの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14870）

  - mysql: サーバー：ロギングの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14873）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2002）

  - mysql: C APIの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2010、CVE-2021-2011）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql: 情報スキーマの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2032）

  - mysql: サーバー：コンポーネントサービスの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2038）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2058）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2061、CVE-2021-2122）

  - mysql: サーバー：オプションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2146）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql: サーバー：グループレプリケーションプラグインの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2179、CVE-2021-2232）

  - mysql: サーバー：パーティションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2201、CVE-2021-2208）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql: サーバー：情報スキーマの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql: サーバー：パッケージの詳細不明の脆弱性（CPU 2021年4月）（CVE-2021-2307）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql: サーバー：Memcachedの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2340）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql: サーバー：Federatedの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2354）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2356、CVE-2021-2385）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2370、CVE-2021-2440）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2402）

  - mysql: サーバー：GISの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2417）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2422）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2424）

  - mysql: サーバー : DML の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35537)

  - mysql: サーバー : オプティマイザーの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行されている MySQL のバージョンは、8.0.26 より前の 8.0.x です。したがって、2021 年 7 月の Critical Patch Update アドバイザリに記載されているとおり、以下を含む複数のサービスの脆弱性の影響を受けます。

  - curl 7.75.0〜7.76.1 には、メモリ解放後使用 (Use-After-Free) の脆弱性があり、TLS 1.3 セッションチケットが接続により到着したときに、すでに解放されたメモリの使用が引き起こされます。悪意のあるサーバーが、まれにしか起こらない不幸な状況でこれを悪用して、クライアントでリモートでコードを実行する可能性があります。（CVE-2021-22901）

  - 1.9.2 より前の LZ4 では、LZ4_write32 にヒープベースのバッファオーバーフローがあり (LZ4_compress_destSize に関連)、大きな入力で LZ4_compress_fast を呼び出すアプリケーションに影響を与えます。(この問題は、データ破損にもつながる可能性があります。) (CVE-2019-17543)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.34以前および8.0.25以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。
  (CVE-2021-2372)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Oracleによる報告：

このCritical Patch Updateには、Oracle MySQL用の41の新しいセキュリティパッチが含まれています。これらの脆弱性の10個は、認証なしでリモートで悪用される可能性があります。つまり、ユーザーの認証情報を必要とせずにネットワークで悪用される可能性があります。Oracle MySQLに影響を与える脆弱性の最も高いCVSS v3.1ベーススコアは8.8です。

MariaDBはCVE-2021-2372およびCVE-2021-2389のみによる影響を受けます。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2021:3811 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14672)

  - mysql: Server: FTS の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14765、CVE-2020-14789、CVE-2020-14804)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848)

  - mysql: Server: PS の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14786、CVE-2020-14790、CVE-2020-14844)

  - mysql: Server: Security: 暗号化の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14800)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14812)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14814、CVE-2020-14828)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14838)

  - mysql: Server: Charsets の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14852)

  - mysql: Server: Security: ロールの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14860)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14867)

  - mysql: Server: X プラグインの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14870)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14873)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2002)

  - mysql: C API の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2010、CVE-2021-2011)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048)

  - mysql: 情報スキーマの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2032)

  - mysql: Server: コンポーネントサービスの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2038)

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2046、CVE-2021-2072、CVE-2021-2081)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2056、CVE-2021-2087、CVE-2021-2088)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2058)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2061、CVE-2021-2122)

  - mysql: Server: オプションの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2146)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2171、CVE-2021-2178、CVE-2021-2202)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2174、CVE-2021-2180、CVE-2021-2194)

  - mysql: Server: グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2179、CVE-2021-2232)

  - mysql: Server: パーティションの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2201、CVE-2021-2208)

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304)

  - mysql: Server: 情報スキーマの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2226、CVE-2021-2301、CVE-2021-2308)

  - mysql: Server: パッケージングの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2307)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2339、CVE-2021-2352、CVE-2021-2399)

  - mysql: Server: Memcached の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2340)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444)

  - mysql: Server: Federated の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2354)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2356、CVE-2021-2385)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2370、CVE-2021-2440)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2402)

  - mysql: Server: GIS の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2417)

  - mysql: Server: PS の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2422)

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2424)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35537)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：3590アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14672）

  - mysql: サーバー：FTSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql: サーバー: セキュリティ：暗号化の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14800）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14812）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14814、CVE-2020-14828）

  - mysql: サーバー: セキュリティ：権限の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14838）

  - mysql: サーバー：チャーセットの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14852）

  - mysql: サーバー: セキュリティ：ロールの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14860）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14867）

  - mysql: サーバー：Xプラグインの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14870）

  - mysql: サーバー：ロギングの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14873）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2002）

  - mysql: C APIの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2010、CVE-2021-2011）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql: 情報スキーマの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2032）

  - mysql: サーバー：コンポーネントサービスの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2038）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2058）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2061、CVE-2021-2122）

  - mysql: サーバー：オプションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2146）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql: サーバー：グループレプリケーションプラグインの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2179、CVE-2021-2232）

  - mysql: サーバー：パーティションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2201、CVE-2021-2208）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql: サーバー：情報スキーマの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql: サーバー：パッケージの詳細不明の脆弱性（CPU 2021年4月）（CVE-2021-2307）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql: サーバー：Memcachedの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2340）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql: サーバー：Federatedの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2354）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2356、CVE-2021-2385）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2370、CVE-2021-2440）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2402）

  - mysql: サーバー：GISの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2417）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2422）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2424）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 18.04LTS/20.04 LTS/21.04ホストには、USN-5022-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント :  サーバー: DDL) 影響を受けるサポート対象のバージョンは 8.0.25以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H) 。(CVE-2021-2339、CVE-2021-2352、CVE-2021-2399)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー：Memcached）。影響を受けるサポート対象のバージョンは8.0.25以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの部分的なサービス拒否 (部分的DOS) が権限なしで引き起こされる可能性があります。CVSS 3.1ベーススコア2.7 (可用性に影響) 。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-2340)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは5.7.34以前および8.0.25以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2342)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー:  Federated)。影響を受けるサポート対象のバージョンは 8.0.25 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2354)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Replication)。影響を受けるサポート対象のバージョンは5.7.34以前および8.0.25以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
    この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.1ベーススコア 5.9(整合性と可用性に影響) CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-2356)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.25以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A：H)。(CVE-2021-2357、 CVE-2021-2367、 CVE-2021-2383、 CVE-2021-2384、 CVE-2021-2387、 CVE-2021-2410、 CVE-2021-2418、 CVE-2021-2425、 CVE-2021-2426、 CVE-2021-2427、 CVE-2021-2437、 CVE-2021-2441)

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: DML)。影響を受けるサポート対象のバージョンは 8.0.25以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2021-2370、CVE-2021-2440)

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：InnoDB)。影響を受けるサポート対象のバージョンは 5.7.34以前および 8.0.25以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.4(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2372)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは8.0.25以前です。悪用が難しい脆弱性ですが、MySQL Serverが実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者がMySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS 3.1ベーススコア4.1 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N)。(CVE-2021-2374)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Replication)。影響を受けるサポート対象のバージョンは5.7.34以前および8.0.25以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
    この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全なDOS) 可能性があります。CVSS 3.1ベーススコア 5.0(整合性と可用性に影響) CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-2385)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは5.7.34以前および8.0.25以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.1ベーススコア 5.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2021-2389、CVE-2021-2390)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: ロッキング）。影響を受けるサポート対象のバージョンは8.0.25以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2402)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: GIS)。影響を受けるサポート対象のバージョンは8.0.25以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、MySQL Serverがアクセスできる一部データを権限なしで更新、挿入、削除できることに加えて、承認なしにMySQL Serverがアクセスできるデータのサブセットに読み取りアクセスを実行したり、MySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。CVSS 3.1 ベーススコア 6.0（機密性、整合性、可用性の影響）CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:H)。(CVE-2021-2417)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー:  PS)。影響を受けるサポート対象のバージョンは8.0.25以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2422)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー:  格納されたプロシージャ)。影響を受けるサポート対象のバージョンは 8.0.25以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2424)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは8.0.25以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.1ベーススコア 5.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2429)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:3590アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysqlサーバーストアドプロシージャの複数の脆弱性CVE-2020-14672、 CVE-2021-2046、 CVE-2021-2072、 CVE-2021-2081、 CVE-2021-2215、 CVE-2021-2217、 CVE-2021-2293、 CVE-2021-2304、 CVE-2021-2424]

    * mysqlサーバーFTSの複数の脆弱性CVE-2020-14765、 CVE-2020-14789、 CVE-2020-14804]

    * mysqlサーバーオプティマイザーの複数の脆弱性CVE-2020-14769、 CVE-2020-14773、 CVE-2020-14777、 CVE-2020-14785、 CVE-2020-14793、 CVE-2020-14794、 CVE-2020-14809、 CVE-2020-14830、 CVE-2020-14836、 CVE-2020-14837、 CVE-2020-14839、 CVE-2020-14845、 CVE-2020-14846、 CVE-2020-14861、 CVE-2020-14866、 CVE-2020-14868、 CVE-2020-14891CVE-2020-14888、[]、 CVE-2020-14893、 CVE-2021-2001、 CVE-2021-2021、 CVE-2021-2024、 CVE-2021-2030、 CVE-2021-2036CVE-2021-2031、 CVE-2021-2055、[ ]、 CVE-2021-2060、 CVE-2021-2065CVE-2021-2070、 CVE-2021-2076、[ CVE-2021-2164] 、、、 CVE-2021-2169、 CVE-2021-2170、 CVE-2021-2203CVE-2021-2193、 CVE-2021-2212[]、 、 CVE-2021-2213、 CVE-2021-2230、 CVE-2021-2278CVE-2021-2298、 CVE-2021-2299、 CVE-2021-2342、 CVE-2021-2357、 CVE-2021-2367、 CVE-2021-2383、 CVE-2021-2384、 CVE-2021-2387、 CVE-2021-2410、 CVE-2021-2412、 CVE-2021-2418、[ CVE-2021-2425、 CVE-2021-2426、 CVE-2021-2427、 CVE-2021-2437、 CVE-2021-2441、 CVE-2021-2444

    * mysqlInnoDB の複数の脆弱性CVE-2020-14775、 CVE-2020-14776、 CVE-2020-14821、 CVE-2020-14829、 CVE-2020-14848、 CVE-2021-2022、[]、[]、 CVE-2021-2028、 CVE-2021-2048、 CVE-2021-2174、[]、[ CVE-2021-2180、[]、[ CVE-2021-2194、 CVE-2021-2372、 CVE-2021-2374、 CVE-2021-2389、 CVE-2021-2390、、、、、 CVE-2021-2429​ CVE-2020-14791​ CVE-2021-2042​

    * mysqlServerPS の複数の脆弱性CVE-2020-14786、 CVE-2020-14790、 CVE-2020-14844、 CVE-2021-2422]

    * mysqlサーバーセキュリティの複数の脆弱性CVE-2020-14800、 CVE-2020-14838、 CVE-2020-14860]

    * mysqlサーバーロック複数の脆弱性CVE-2020-14812、 CVE-2021-2058、 CVE-2021-2402

    * mysqlサーバーDMLの複数の脆弱性CVE-2020-14814、 CVE-2020-14828、 CVE-2021-2056、 CVE-2021-2087、 CVE-2021-2088、 CVE-2021-2166、 CVE-2021-2172、 CVE-2021-2196、 CVE-2021-2300、 CVE-2021-2305、 CVE-2021-2370、 CVE-2021-2440

    * mysql: Server: Charsets の詳細不明な脆弱性 (CVE-2020-14852)

    * mysqlサーバーDDLの複数の脆弱性CVE-2020-14867、 CVE-2021-2061、 CVE-2021-2122、 CVE-2021-2339、 CVE-2021-2352、 CVE-2021-2399]

    * mysqlServerX Plugin の詳細不明な脆弱性CVE-2020-14870

    * mysqlサーバーロギングの詳細不明な脆弱性CVE-2020-14873

    * mysqlサーバーレプリケーションの複数の脆弱性CVE-2021-2002、 CVE-2021-2171、 CVE-2021-2178、 CVE-2021-2202、 CVE-2021-2356、 CVE-2021-2385]

    * mysqlC API の複数の脆弱性CVE-2021-2010、 CVE-2021-2011

    * mysqlサーバーコンポーネントサービスの詳細不明な脆弱性CVE-2021-2038

    * mysqlサーバーオプションの詳細不明な脆弱性CVE-2021-2146

    * mysqlサーバーグループレプリケーションプラグインの複数の脆弱性CVE-2021-2179、 CVE-2021-2232

    * mysqlサーバーパーティションの複数の脆弱性CVE-2021-2201、 CVE-2021-2208

    * mysqlサーバー情報スキーマの複数の脆弱性CVE-2021-2032、 CVE-2021-2226、 CVE-2021-2301、 CVE-2021-2308]

    * mysql: Server: パッケージングの詳細不明な脆弱性 (CVE-2021-2307)

    * mysqlサーバーフェデレーションの詳細不明な脆弱性CVE-2021-2354

    * mysqlサーバーGISの詳細不明な脆弱性CVE-2021-2417

    * mysqlサーバーMemcachedの詳細不明な脆弱性CVE-2021-2340

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153575	Oracle Linux 8：mysql: 8.0（ELSA-2021-3590）	Nessus	Oracle Linux Local Security Checks	2021/9/23	2024/11/28	medium
153522	RHEL 8: mysql: 8.0（RHSA-2020：3590)	Nessus	Red Hat Local Security Checks	2021/9/21	2024/11/28	medium
151968	MySQL 8.0.x < 8.0.26 の複数の脆弱性 (2025 年 7 月 CPU)	Nessus	Databases	2021/7/22	2025/7/18	high
151899	FreeBSD：MySQL -- 複数の脆弱性（38a4a043-e937-11eb-9b84-d4c9ef517024）	Nessus	FreeBSD Local Security Checks	2021/7/21	2023/12/7	high
154083	RHEL 7 : rh-mysql80-mysql (RHSA-2021:3811)	Nessus	Red Hat Local Security Checks	2021/10/13	2024/11/28	medium
153519	CentOS 8：mysql: 8.0（CESA-2021：3590）	Nessus	CentOS Local Security Checks	2021/9/21	2024/11/28	medium
152081	Ubuntu 18.04 LTS / 20.04 LTS: MySQL の脆弱性 (USN-5022-1)	Nessus	Ubuntu Local Security Checks	2021/7/26	2024/8/28	medium
157788	Rocky Linux 8mysql:8.0RLSA-2021:3590	Nessus	Rocky Linux Local Security Checks	2022/2/9	2024/11/27	medium

検出

プラグインの検索

medium

medium

high

high

medium

medium

medium

medium