Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Spring Frameworkのバージョン 5.3.0 - 5.3.18、 5.2.0 - 5.2.20、および以前のサポートされないバージョンでは、DataBinderのdisallowedFieldsのパターンは、大文字と小文字の両方でリストされない限り、フィールドが効果的に保護されないを意味します。プロパティパス内のすべてのネストされたフィールドの最初の文字の大文字と小文字を含みます。CVE-2022-22968

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Spring Framework 版 5.3.0 - 5.3.18、 5.2.0 - 5.2.20和不受支援的較舊版本中DataBinder 上 disallowedFields 的模式區分大小寫這表示除非同時以大寫和小寫列出欄否則無法有效保護欄位欄位的第一個字元不適用包括內容路徑內所有巢狀欄位第一個字元的大小寫。 (CVE-2022-22968)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 MySQL Enterprise Monitor 版本受到 2022 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Apache Log4j))。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若攻擊成功，攻擊者可以接管 MySQL Enterprise Monitor。(CVE-2022-23305)

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Spring Framework))。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若攻擊成功，攻擊者可以接管 MySQL Enterprise Monitor。(CVE-2022-22965)

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Apache Tomcat))。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Enterprise Monitor 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-42340)

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Spring Framework))。受到影響的支援版本是 8.0.29 和之前的版本。DataBinder 上的 disallowedFields 模式區分大小寫，這表示除非在列出欄位時包含欄位第一個字元的大小寫 (包括屬性路徑中所有巢狀欄位第一個字元的大小寫) ，否則該欄位不會受到有效保護。(CVE-2022-22968)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Spring Framework versions 5.3.0 - 5.3.18, 5.2.0 - 5.2.20, and older unsupported versions, the patterns     for disallowedFields on a DataBinder are case sensitive which means a field is not effectively protected     unless it is listed with both upper and lower case for the first character of the field, including upper     and lower case for the first character of all nested fields within the property path. (CVE-2022-22968)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of MySQL Enterprise Monitor installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2022 CPU advisory.

  - Vulnerability in the MySQL Enterprise Monitor product of Oracle MySQL (component: Monitoring: General     (Apache Log4j)). Supported versions that are affected are 8.0.29 and prior. Easily exploitable     vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise     MySQL Enterprise Monitor. Successful attacks of this vulnerability can result in takeover of MySQL     Enterprise Monitor. (CVE-2022-23305)

  - Vulnerability in the MySQL Enterprise Monitor product of Oracle MySQL (component: Monitoring: General     (Spring Framework)). Supported versions that are affected are 8.0.29 and prior. Easily exploitable     vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise     MySQL Enterprise Monitor. Successful attacks of this vulnerability can result in takeover of MySQL     Enterprise Monitor. (CVE-2022-22965)

  - Vulnerability in the MySQL Enterprise Monitor product of Oracle MySQL (component: Monitoring: General     (Apache Tomcat)). Supported versions that are affected are 8.0.29 and prior. Easily exploitable     vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise     MySQL Enterprise Monitor. Successful attacks of this vulnerability can result in unauthorized ability to     cause a hang or frequently repeatable crash (complete DOS) of MySQL Enterprise Monitor. (CVE-2021-42340)

  - Vulnerability in the MySQL Enterprise Monitor product of Oracle MySQL (component: Monitoring: General     (Spring Framework)). Supported versions that are affected are 8.0.29 and prior. The patterns for     disallowedFields on a DataBinder are case sensitive which means a field is not effectively protected unless it is     listed with both upper and lower case for the first character of the field, including upper and lower case for the      first character of all nested fields within the property path. (CVE-2022-22968)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている MySQL Enterprise Monitor のバージョンは、2022 年 4 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  Monitoring: General (Apache Log4j))。影響を受けるサポート対象のバージョンは8.0.29以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介してMySQL Enterprise Monitorを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Enterprise Monitorの乗っ取りが発生する可能性があります。(CVE-2022-23305)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  Monitoring: General (Spring Framework))。影響を受けるサポート対象のバージョンは8.0.29以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介してMySQL Enterprise Monitorを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Enterprise Monitorの乗っ取りが発生する可能性があります。(CVE-2022-22965)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  監視：一般 (Apache Tomcat) ) 。影響を受けるサポート対象のバージョンは8.0.29以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介してMySQL Enterprise Monitorを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Enterprise Monitorをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。(CVE-2021-42340)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  Monitoring: General (Spring Framework))。影響を受けるサポート対象のバージョンは8.0.29以前です。DataBinder の disallowedFields のパターンは、大文字と小文字を区別します。これは、プロパティパス内のネストされたすべてのフィールドの最初の文字の大文字と小文字を含め、フィールドの最初の文字が大文字と小文字の両方でリストされていない限り、フィールドが効果的に保護されないことを意味します。(CVE-2022-22968)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 MySQL Enterprise Monitor 版本受到 2022 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Apache Log4j)）。支持的版本中受影响的是 8.0.29 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。成功攻击此漏洞可导致接管 MySQL Enterprise Monitor。(CVE-2022-23305)

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Spring Framework)）。支持的版本中受影响的是 8.0.29 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。成功攻击此漏洞可导致接管 MySQL Enterprise Monitor。(CVE-2022-22965)

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Apache Tomcat)）。支持的版本中受影响的是 8.0.29 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。成功攻击此漏洞可导致在未经授权的情况下，使 MySQL Enterprise Monitor 挂起或频繁出现重复性崩溃（完全 DOS）。(CVE-2021-42340)

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Spring Framework)）。支持的版本中受影响的是 8.0.29 和较早版本。DataBinder 中的 disallowedFields 模式区分大小写，这意味着除非在列出字段时包含字段第一个字符的大小写（包括属性路径中所有嵌套字段第一个字符的大小写），否则该字段不会受到有效保护。(CVE-2022-22968)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Spring Framework 版本 5.3.0 - 5.3.18、 5.2.0 - 5.2.20和不受支持的旧版本中DataBinder 上的 disallowedFields 模式区分大小写这意味着字段只有同时以大小写列出时才不会受到有效保护字段的第一个字符，包括属性路径内所有嵌套字段的第一个字符的大写和小写。 (CVE-2022-22968)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
253274	Linux Distros のパッチ未適用の脆弱性: CVE-2022-22968	Nessus	Misc.	2025/8/21	2025/8/21	medium
253274	Linux Distros 未修補的弱點：CVE-2022-22968	Nessus	Misc.	2025/8/21	2025/8/21	medium
159917	Oracle MySQL Enterprise Monitor (2022 年 4 月 CPU)	Nessus	CGI abuses	2022/4/20	2024/10/23	critical
253274	Linux Distros Unpatched Vulnerability : CVE-2022-22968	Nessus	Misc.	2025/8/21	2025/8/21	medium
159917	Oracle MySQL Enterprise Monitor (Apr 2022 CPU)	Nessus	CGI abuses	2022/4/20	2024/10/23	critical
159917	Oracle MySQL Enterprise Monitor (2022 年 4 月 CPU)	Nessus	CGI abuses	2022/4/20	2024/10/23	critical
159917	Oracle MySQL Enterprise Monitor（2022 年 4 月 CPU）	Nessus	CGI abuses	2022/4/20	2024/10/23	critical
253274	Linux Distros 未修补的漏洞：CVE-2022-22968	Nessus	Misc.	2025/8/21	2025/8/21	medium

検出

プラグインの検索

medium

medium

critical

medium

critical

critical

critical

medium