リモートのRockyLinux 8ホストには、RLSA-2024:0894アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysqlInnoDB の詳細不明な脆弱性CPU 2023 年 4 月CVE-2023-21911

    * mysqlサーバーDDLの詳細不明な脆弱性CPU 2023年4月CVE-2023-21919、 CVE-2023-21929、 CVE-2023-21933]

    * mysqlサーバーオプティマイザーの詳細不明な脆弱性CPU 2023年4月CVE-2023-21920、 CVE-2023-21935、 CVE-2023-21945、 CVE-2023-21946、 CVE-2023-21976、 CVE-2023-21977、 CVE-2023-21982]

    * mysqlサーバーコンポーネントサービスの詳細不明な脆弱性CPU 2023年4月CVE-2023-21940、 CVE-2023-21947、 CVE-2023-21962]

    * mysqlサーバーパーティションの詳細不明な脆弱性CPU 2023 年 4 月CVE-2023-21953、 CVE-2023-21955]

    * mysqlサーバーJSONの詳細不明な脆弱性CPU 2023年4月CVE-2023-21966

    * mysqlサーバーDMLの詳細不明な脆弱性CPU 2023年4月CVE-2023-21972

    * mysqlクライアントプログラムの詳細不明な脆弱性CPU 2023 年 4 月CVE-2023-21980

    * mysqlサーバーレプリケーションの詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22005、 CVE-2023-22007、 CVE-2023-22057]

    * mysqlInnoDB の詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22008

    * mysqlサーバーオプティマイザーの詳細不明な脆弱性CPU 2023年10月CVE-2023-22032、 CVE-2023-22059、 CVE-2023-22064、 CVE-2023-22065、 CVE-2023-22070、 CVE-2023-22078、 CVE-2023-22079、 CVE-2023-22092、 CVE-2023-22103、 CVE-2023-22110、 CVE-2023-22112

    * mysqlInnoDB の詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22033

    * mysqlサーバーオプティマイザーの詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22046、 CVE-2023-22054、 CVE-2023-22056]

    * mysqlクライアントプログラムの詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22053

    * mysqlサーバーDDLの詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22058

    * mysqlInnoDB の詳細不明な脆弱性CPU 2023 年 10 月CVE-2023-22066、 CVE-2023-22068、 CVE-2023-22084、 CVE-2023-22097、 CVE-2023-22104、 CVE-2023-22114]

    * mysqlサーバーUDF の詳細不明な脆弱性CPU 2023 年 10 月CVE-2023-22111

    * mysqlサーバーDMLの詳細不明な脆弱性CPU 2023年10月CVE-2023-22115

    * mysqlサーバーRAPID の詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20960

    * mysqlサーバーセキュリティ暗号化の詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20963

    * mysql サーバーセキュリティ権限の詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20964

    * mysqlサーバーレプリケーションの詳細不明な脆弱性CPU 2024年1月CVE-2024-20967

    * mysqlサーバーオプションの詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20968

    * mysqlサーバーDDLの詳細不明な脆弱性CPU 2024年1月CVE-2024-20969

    * mysqlサーバーオプティマイザーの詳細不明な脆弱性CPU 2024年1月CVE-2024-20961、 CVE-2024-20962、 CVE-2024-20965、 CVE-2024-20966CVE-2024-20970、 CVE-2024-20971、 CVE-2024-20972、 CVE-2024-20973、 CVE-2024-20974、[]、 CVE-2024-20976、 CVE-2024-20977、 CVE-2024-20978、 CVE-2024-20982

    * mysqlサーバーDDLの詳細不明な脆弱性CPU 2024年1月CVE-2024-20981

    * mysqlサーバーDMLの詳細不明な脆弱性CPU 2024年1月CVE-2024-20983

    * mysql サーバーセキュリティファイアウォールの詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20984

    * mysqlサーバーUDF の詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20985

    * zstdmysqlutil.c でのバッファオーバーランCVE-2022-4899

    * mysqlサーバーセキュリティ権限に関する詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22038

    * mysqlサーバープラガブル認証の詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22048

    * mysqlサーバーセキュリティ暗号化の詳細不明な脆弱性CPU 2023 年 10 月CVE-2023-22113

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1141 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - zstd: mysql: util.c におけるバッファオーバーラン (CVE-2022-4899)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21911)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21919、CVE-2023-21929、CVE-2023-21933)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21946、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982)

  - mysql: Server: コンポーネントサービスの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21940、CVE-2023-21947、CVE-2023-21962)

  - mysql: Server: パーティションの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21953、CVE-2023-21955)

  - mysql: Server: JSON の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21966)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21972)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21980)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22005、CVE-2023-22007、CVE-2023-22057)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22008、CVE-2023-22033)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22032、CVE-2023-22059、CVE-2023-22064、CVE-2023-22065、CVE-2023-22070、CVE-2023-22078、CVE-2023-22079、CVE-2023-22092、CVE-2023-22103、CVE-2023-22110、CVE-2023-22112)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22038)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22046、CVE-2023-22054、CVE-2023-22056)

  - mysql: Server: プラグ可能な認証の詳細不明の脆弱性 (CPU 2023 年 7 月) (CVE-2023-22048)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22053)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22058)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22066、CVE-2023-22068、CVE-2023-22084、CVE-2023-22097、CVE-2023-22104、CVE-2023-22114)

  - mysql: Server: UDF の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22111)

  - mysql: Server: Security: 暗号化の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22113)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22115)

  - mysql: Server: RAPID の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20960)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20961、CVE-2024-20962、CVE-2024-20965、CVE-2024-20966、CVE-2024-20970、CVE-2024-20971、CVE-2024-20972、CVE-2024-20973、CVE-2024-20974、CVE-2024-20976、CVE-2024-20977、CVE-2024-20978、CVE-2024-20982)

  - mysql: Server: Security: 暗号化の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20963)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20964)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20967)

  - mysql: Server: オプションの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20968)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20969、CVE-2024-20981)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20983)

  - mysql: Server: Security: ファイヤーウォールの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20984)

  - mysql: Server: UDF の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20985)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-20993、CVE-2024-21055、CVE-2024-21057)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-21049、CVE-2024-21050、CVE-2024-21051、CVE-2024-21052、CVE-2024-21053、CVE-2024-21056)

  - mysql: Server: 監査プラグインの詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-21061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:2619 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - zstd: mysql: util.c におけるバッファオーバーラン (CVE-2022-4899)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21911)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21919、CVE-2023-21929、CVE-2023-21933)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21946、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982)

  - mysql: Server: コンポーネントサービスの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21940、CVE-2023-21947、CVE-2023-21962)

  - mysql: Server: パーティションの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21953、CVE-2023-21955)

  - mysql: Server: JSON の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21966)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21972)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21980)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22005、CVE-2023-22007、CVE-2023-22057)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22008、CVE-2023-22033)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22032、CVE-2023-22059、CVE-2023-22064、CVE-2023-22065、CVE-2023-22070、CVE-2023-22078、CVE-2023-22079、CVE-2023-22092、CVE-2023-22103、CVE-2023-22110、CVE-2023-22112)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22038)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22046、CVE-2023-22054、CVE-2023-22056)

  - mysql: Server: プラグ可能な認証の詳細不明の脆弱性 (CPU 2023 年 7 月) (CVE-2023-22048)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22053)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22058)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22066、CVE-2023-22068、CVE-2023-22084、CVE-2023-22097、CVE-2023-22104、CVE-2023-22114)

  - mysql: Server: UDF の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22111)

  - mysql: Server: Security: 暗号化の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22113)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22115)

  - mysql: Server: RAPID の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20960)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20961、CVE-2024-20962、CVE-2024-20965、CVE-2024-20966、CVE-2024-20970、CVE-2024-20971、CVE-2024-20972、CVE-2024-20973、CVE-2024-20974、CVE-2024-20976、CVE-2024-20977、CVE-2024-20978、CVE-2024-20982)

  - mysql: Server: Security: 暗号化の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20963)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20964)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20967)

  - mysql: Server: オプションの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20968)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20969、CVE-2024-20981)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20983)

  - mysql: Server: Security: ファイヤーウォールの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20984)

  - mysql: Server: UDF の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20985)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-20993、CVE-2024-21055、CVE-2024-21057)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-21015、CVE-2024-21049、CVE-2024-21050、CVE-2024-21051、CVE-2024-21052、CVE-2024-21053、CVE-2024-21056)

  - mysql: Server: 監査プラグインの詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-21061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Server のバージョンは、2024 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Compiling (curl))。影響を受けるサポート対象のバージョンは 5.7.43 以前、8.0.34 以前、および 8.1.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、MySQL Server の乗っ取りが発生する可能性があります。(CVE-2023-38545)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 8.0.34 以前、および 8.1.0 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22059)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 5.7.43 以前、8.0.34 以前、および 8.1.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22084)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
235542	RockyLinux 8mysql:8.0RLSA-2024:0894	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
191573	RHEL 9 : mysql (RHSA-2024:1141)	Nessus	Red Hat Local Security Checks	2024/3/5	2025/3/6	high
190767	RHEL 8: mysql: 8.0 (RHSA-2024: 0894)	Nessus	Red Hat Local Security Checks	2024/2/20	2025/3/6	high
194842	RHEL 7 : rh-mysql80-mysql (RHSA-2024:2619)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	high
183394	Oracle MySQL Server 8.0.x < 8.0.34 (2023 年 4 月 CPU)	Nessus	Databases	2023/10/19	2025/4/18	critical

検出

プラグインの検索

high

high

high

high

critical