遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3518 公告中提及的多個弱點影響。

  - mysql：Information Schema 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2911)

  - mysql：Server: 安全性：Encryption 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2914、CVE-2019-2957)

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018)

  - mysql：伺服器：PS 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2946)

  - mysql：伺服器：Replication 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2960)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998)

  - mysql：伺服器：C API 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2993、CVE-2019-3011)

  - mysql：伺服器：DDL 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2997)

  - mysql：伺服器：Parser 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3004)

  - mysql：伺服器：Connection 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3009)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725)

  - mysql：伺服器：DML 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14540、CVE-2020-14575、CVE-2020-14620)

  - mysql：C API 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14550)

  - mysql：伺服器：Pluggable Auth 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14553)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14559)

  - mysql：伺服器：Replication 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14567)

  - mysql：InnoDB 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634)

  - mysql：伺服器：UDF 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14576)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702)

  - mysql：伺服器：Parser 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14619)

  - mysql：伺服器：JSON 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14624)

  - mysql：Server: 安全性：Audit 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14631)

  - mysql：伺服器：Options 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14632)

  - mysql：Server: 安全性：Roles 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14641、CVE-2020-14643、CVE-2020-14651)

  - mysql：伺服器：Locking 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14656)

  - mysql：Server: Security: Encryption 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14799)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2570、CVE-2020-2573、CVE-2020-2574)

  - mysql：InnoDB 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2577、CVE-2020-2589)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686)

  - mysql：伺服器：DDL 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2580)

  - mysql：伺服器：Options 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2584)

  - mysql：伺服器：DML 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2588)

  - mysql：伺服器：Parser 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2627)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2694)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：伺服器：Replication 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2759、CVE-2020-2763)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928)

  - mysql：伺服器：Logging 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2770)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Memcached 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2804)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2896)

  - mysql：伺服器：Charsets 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2898)

  - mysql：伺服器：Connection Handling 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2903)

  - mysql：伺服器：Group Replication Plugin 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2921)

  - mysql：伺服器：PS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2925)

  - mysql：伺服器：Group Replication GCS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2926)

  - mysql：伺服器：Parser 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2930)

  - mysql：Server: Optimizer 不明弱點 (2021 年 1 月 CPU) (CVE-2021-1998、CVE-2021-2016、CVE-2021-2020)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2006、CVE-2021-2007)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2009)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2012、CVE-2021-2019)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：Server: Optimizer 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 MySQL 版本是 5.7.28 之前的 5.7.x 版。因此，會受到「2019 年 10 月重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

  - Oracle MySQL 的 MySQL Server 產品中有多個弱點 (元件：伺服器：Optimizer 和 PS)。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2946、CVE-2019-2974)

  - 無權限的使用者或程式可將程式碼和設定檔放在已知的無權限路徑中 (在 C: /usr/local/ 下面) ，這會使 curl <= 7.65.1 在叫用時自動執行程式碼 (作為 openssl「引擎」)。
  若 curl 是由有權限的使用者呼叫，則其可為所欲為。(CVE-2019-5443)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MySQL 版本是 8.0.18 之前的 8.0.x 版。因此，會受到「2019 年 10 月重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

    - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.7.30 與更早版本，以及 8.0.17 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2160)

    - Oracle MySQL 的 MySQL Server 產品中的多個弱點 (元件：Server: C API 和 Optimizer)。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2966、CVE-2019-3011)

    - 無權限的使用者或程式可將程式碼和設定檔放在已知的無權限路徑中 (在 C: /usr/local/ 下面) ，這會使 curl <= 7.65.1 在叫用時自動執行程式碼 (作為 openssl「引擎」)。
  若 curl 是由有權限的使用者呼叫，則其可為所欲為。(CVE-2019-5443)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

**MySQL 8.0.18**

リリースノート：

https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-18.html

CVEが修正されました：

CVE-2019-2911 CVE-2019-2914 CVE-2019-2938 CVE-2019-2946 CVE-2019-2957 CVE-2019-2960 CVE-2019-2963 CVE-2019-2966 CVE-2019-2967 CVE-2019-2968 CVE-2019-2974 CVE-2019-2982 CVE-2019-2991 CVE-2019-2993 CVE-2019-2997 CVE-2019-2998 CVE-2019-3004 CVE-2019-3009 CVE-2019-3011 CVE-2019-3018 https://bugzilla.redhat.com/show_bug.cgi?id=1768175 https://www.oracle.com/security-alerts/cpuoct2019.html

メンテナンスノート：

armv7hlでhttps://bugs.mysql.com/bug.php?id=96698のために無効化されたGOLDとのリンク

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

MySQLで複数のセキュリティ上の問題が見つかりましたが、この更新プログラムにはこうした問題を修正する新しいアップストリームのMySQLバージョンが含まれています。

MySQLはUbuntu 19.10で8.0.18に更新されています。Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 19.04は、MySQL 5.7.28に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

詳細については、以下を参照してください。
https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-28.html https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-18.html https://www.oracle.com/security-alerts/cpuoct2019.html

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: PS)。影響を受けるサポート対象のバージョンは5.7.27以前および8.0.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2946)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 3732のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: 情報スキーマの詳細不明な脆弱性（CPU 2019 年10 月）（CVE-2019-2911）

  - mysql: サーバー:  セキュリティ: 暗号化の詳細不明な脆弱性（CPU 2019 年10 月）（CVE-2019-2914、CVE-2019-2957）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019 年10 月）（CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018）

  - mysql: サーバー: PSの詳細不明な脆弱性（CPU 2019 年10 月）（CVE-2019-2946）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2019 年10 月）（CVE-2019-2960）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2019 年10 月）（CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998）

  - mysql: サーバー: C APIの詳細不明な脆弱性（CPU 2019 年10 月）（CVE-2019-2993、CVE-2019-3011）

  - mysql: サーバー: DDLの詳細不明な脆弱性（CPU 2019 年10 月）（CVE-2019-2997）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2019 年10 月）（CVE-2019-3004）

  - mysql: サーバー: 接続の詳細不明な脆弱性（CPU 2019 年10 月）（CVE-2019-3009）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年10 月）（CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2019 年7月）（CVE-2020-14540、CVE-2020-14575、CVE-2020-14620）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14550）

  - mysql: サーバー: プラグ可能な認証の詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14553）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14559）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14567）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634）

  - mysql: サーバー: UDFの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14576）

  - mysql: サーバー:  セキュリティ: 権限の詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14619）

  - mysql: サーバー: JSONの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14624）

  - mysql: サーバー:  セキュリティ: 監査の詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14631）

  - mysql: サーバー: オプションの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14632）

  - mysql: サーバー:  セキュリティ: ロールの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14641、CVE-2020-14643、CVE-2020-14651）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14656）

  - mysql: サーバー:  セキュリティ：暗号化の詳細不明な脆弱性（CPU 2020年10 月）（CVE-2020-14799）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2570、CVE-2020-2573、CVE-2020-2574）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2577、CVE-2020-2589）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686）

  - mysql: サーバー: DDLの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2580）

  - mysql: サーバー: オプションの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2584）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2588）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年1月）（CVE-2020-2627）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2694）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2752、CVE-2020-2922）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2759、CVE-2020-2763）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895）

  - mysql: サーバー:  セキュリティ: 権限の詳細不明な脆弱性（CPU 2017年4月）（CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928）

  - mysql: サーバー: ログの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2770）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2780）

  - mysql: サーバー: Memcachedの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2804）

  - mysql: サーバー: ストアドプロシージャの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2812）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2896）

  - mysql: サーバー: チャーセットの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2898）

  - mysql: サーバー: 接続処理の詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2903）

  - mysql: サーバー: グループレプリケーションプラグインの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2921）

  - mysql: サーバー: PSの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2925）

  - mysql: サーバー: グループレプリケーションGCSの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2926）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年4月）（CVE-2020-2930）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-1998、CVE-2021-2016、CVE-2021-2020）

  - mysql: C APIの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2006、CVE-2021-2007）

  - mysql: サーバー:  セキュリティ：ロールの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2009）

  - mysql: サーバー:  セキュリティ：権限の詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2012、CVE-2021-2019）

  - mysql: サーバー：パーサーの詳細不明の脆弱性（CPU 2021 年 4 月）（CVE-2021-2144）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021 年 4 月）（CVE-2021-2160）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:3732アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysqlサーバーセキュリティ権限のある複数の詳細不明な脆弱性CVE-2020-14663、 CVE-2020-14678、 CVE-2020-14697、 CVE-2020-2761、 CVE-2020-2774、 CVE-2020-2779、 CVE-2020-2853、 CVE-2020-14586、 CVE-2020-14702

    * mysqlサーバーセキュリティ暗号化における詳細不明な複数の脆弱性CVE-2019-2914、 CVE-2019-2957

    * mysqlInnoDBの詳細不明な複数の脆弱性CVE-2019-2938、 CVE-2019-2963、 CVE-2019-2968、 CVE-2019-3018、 CVE-2020-2577、 CVE-2020-2589CVE-2020-2760、 CVE-2020-2762、 CVE-2020-2814、 CVE-2020-2893、 CVE-2020-2895、[]、 CVE-2020-14568、 CVE-2020-14623、 CVE-2020-14633、 CVE-2020-14634

    * mysql: Server: PS の複数の詳細不明な脆弱性 (CVE-2019-2946、CVE-2020-2925)

    * mysqlサーバー CVE-2020-2763レプリケーションの CVE-2020-2759複数の詳細不明 CVE-2020-14567なCVE-2019-2960脆弱性、、、、、

    * mysqlサーバーオプティマイザーの複数の詳細不明な脆弱性CVE-2019-2966、 CVE-2019-2967、 CVE-2019-2974、 CVE-2019-2982、 CVE-2019-2991CVE-2019-2998、 CVE-2020-2579、 CVE-2020-2660、 CVE-2020-2679、 CVE-2020-2686、[ CVE-2020-2765、[ CVE-2020-2892、 ]、[ CVE-2020-2897、 CVE-2020-2901] ] 、 CVE-2020-2904、 CVE-2020-2923、 CVE-2020-2924、 CVE-2020-2928、 CVE-2020-14539、 CVE-2020-14547、 CVE-2020-14597、 CVE-2020-14614、 CVE-2020-14654]、 CVE-2020-14680、 CVE-2020-14725

    * mysqlServerC API の複数の詳細不明な脆弱性CVE-2019-2993、 CVE-2019-3011

    * mysqlサーバーDDL 複数の詳細不明な脆弱性CVE-2019-2997、 CVE-2020-2580

    * mysqlサーバーパーサーの複数の詳細不明な脆弱性CVE-2019-3004、 CVE-2020-2627、 CVE-2020-2930、 CVE-2020-14619

    * mysql: Server: 接続の詳細不明な脆弱性 (CVE-2019-3009)

    * mysqlサーバーオプションの複数の詳細不明な脆弱性CVE-2020-2584、 CVE-2020-14632

    * mysqlサーバーDMLの複数の詳細不明な脆弱性CVE-2020-2588、 CVE-2020-2780、 CVE-2020-14540、 CVE-2020-14575、 CVE-2020-14620]

    * mysqlC API の複数の詳細不明な脆弱性CVE-2020-2752、 CVE-2020-2922、 CVE-2020-14550、 CVE-2020-2570、 CVE-2020-2573、 CVE-2020-2574]

    * mysqlサーバーロギングの詳細不明な脆弱性CVE-2020-2770

    * mysqlサーバーMemcachedの詳細不明な脆弱性CVE-2020-2804

    * mysqlサーバーストアドプロシージャの詳細不明な脆弱性CVE-2020-2812

    * mysqlサーバー情報スキーマの複数の詳細不明な脆弱性CVE-2020-2896、 CVE-2020-14559、 CVE-2020-2694

    * mysql: Server: Charsets の詳細不明な脆弱性 (CVE-2020-2898)

    * mysql: Server: 接続処理の詳細不明な脆弱性 (CVE-2020-2903)

    * mysql: Server: グループレプリケーションプラグインの詳細不明な脆弱性 (CVE-2020-2921)

    * mysqlサーバーグループレプリケーション GCS の詳細不明な脆弱性CVE-2020-2926

    * mysql: Server: プラグ可能な認証の詳細不明な脆弱性 (CVE-2020-14553)

    * mysqlサーバーUDFの詳細不明な脆弱性CVE-2020-14576

    * mysqlサーバーJSONの詳細不明な脆弱性CVE-2020-14624

    * mysql: Server: Security: 監査の詳細不明な脆弱性 (CVE-2020-14631)

    * mysqlサーバーセキュリティロールs複数の詳細不明な脆弱性CVE-2020-14641、 CVE-2020-14643、 CVE-2020-14651

    * mysqlサーバーロックの詳細不明な脆弱性CVE-2020-14656

    * mysql情報スキーマの詳細不明な脆弱性CVE-2019-2911

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
170309	RHEL 7：rh-mysql80-mysql (RHSA-2020: 3518)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/26	high
130026	MySQL 5.7.x < 5.7.28 多個弱點 (2019 年 10 月 CPU)	Nessus	Databases	2019/10/18	2022/10/21	high
130027	MySQL 8.0.x < 8.0.18 多個弱點 (2019 年 10 月 CPU)	Nessus	Databases	2019/10/18	2025/4/18	high
130795	Fedora 29：community-mysql（2019-c1fab3f139）	Nessus	Fedora Local Security Checks	2019/11/12	2019/12/12	medium
131161	Ubuntu 16.04 LTS / 18.04 LTS : MySQL の脆弱性 (USN-4195-1)	Nessus	Ubuntu Local Security Checks	2019/11/20	2024/8/27	medium
252618	Linux Distros のパッチ未適用の脆弱性: CVE-2019-2946	Nessus	Misc.	2025/8/20	2025/8/20	medium
145871	CentOS 8：mysql: 8.0（CESA-2020：3732)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	high
140614	Oracle Linux 8：mysql: 8.0（ELSA-2020-3732）	Nessus	Oracle Linux Local Security Checks	2020/9/17	2024/7/9	high
184570	Rocky Linux 8mysql:8.0RLSA-2020:3732	Nessus	Rocky Linux Local Security Checks	2023/11/6	2024/11/26	high

検出

プラグインの検索

high

high

high

medium

medium

medium

high

high

high