遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3590 公告中提及的多個弱點影響。

  - mysql：Server: Stored Procedure 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14672)

  - mysql：Server: FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789、CVE-2020-14804)

  - mysql：Server: Optimizer 不明弱點 (2020 年 10 月 CPU)  (CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848)

  - mysql：Server: PS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14786、CVE-2020-14790、CVE-2020-14844)

  - mysql：Server: Security: Encryption 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14800)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mysql：Server: DML 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14814、CVE-2020-14828)

  - mysql：Server: Security: Privileges 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14838)

  - mysql：Server: Charsets 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14852)

  - mysql：Server: Security: Roles 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14860)

  - mysql：Server: DDL 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14867)

  - mysql：Server: X 外掛程式不明弱點 (2020 年 10 月 CPU) (CVE-2020-14870)

  - mysql：Server: Logging 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14873)

  - mysql：Server: Optimizer 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076)

  - mysql：Server: Replication 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2002)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2010、CVE-2021-2011)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048)

  - mysql：Information Schema 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2032)

  - mysql：Server: Components Services 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2038)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2046、CVE-2021-2072、CVE-2021-2081)

  - mysql：Server: DML 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2056、CVE-2021-2087、CVE-2021-2088)

  - mysql：Server: Locking 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2058)

  - mysql：Server: DDL 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2061、CVE-2021-2122)

  - mysql：Server: Options 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2146)

  - mysql：Server: Optimizer 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299)

  - mysql：Server: DML 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305)

  - mysql：Server: Replication 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2171、CVE-2021-2178、CVE-2021-2202)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2174、CVE-2021-2180、CVE-2021-2194)

  - mysql：Server: Group Replication 外掛程式不明弱點 (2021 年 4 月 CPU) (CVE-2021-2179、CVE-2021-2232)

  - mysql：Server: Partition 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2201、CVE-2021-2208)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304)

  - mysql：Server: Information Schema 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2226、CVE-2021-2301、CVE-2021-2308)

  - mysql：Server: Packaging 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2307)

  - mysql：Server: DDL 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2339、CVE-2021-2352、CVE-2021-2399)

  - mysql：Server: Memcached 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2340)

  - mysql：Server: Optimizer 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444)

  - mysql：Server: Federated 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2354)

  - mysql：Server: Replication 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2356、CVE-2021-2385)

  - mysql：Server: DML 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2370、CVE-2021-2440)

  - mysql：InnoDB 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429)

  - mysql：Server: Locking 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2402)

  - mysql：Server: GIS 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2417)

  - mysql：Server: PS 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2422)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2424)

  - mysql：Server: DML 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35537)

  - mysql：Server: Optimizer 不明弱點 (2021 年 10 月 CPU)  (CVE-2021-35629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされているmysql56のバージョンは、5.6.50-1.38より前のです。したがって、ALAS-2021-1464のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: 格納されたプロシージャ）。影響を受けるサポート対象のバージョンは5.6.49以前、5.7.31以前、8.0.21以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector: （CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14672）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: FTS）。影響を受けるサポート対象のバージョンは5.6.49以前、5.7.31以前、8.0.21以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア6.5（可用性に影響）。CVSS Vector: （CVSS：3.1/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14765）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: Optimizer）。影響を受けるサポート対象のバージョンは5.6.49以前、5.7.31以前、8.0.21以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア6.5（可用性に影響）。CVSS Vector: （CVSS：3.1/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14769）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: Optimizer）。影響を受けるサポート対象のバージョンは5.6.49以前、5.7.31以前、8.0.21以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.1ベーススコア4.9（可用性に影響）。CVSS Vector: （CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2020-14793）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oracle レポート：

この重要なパッチ更新には、Oracle MySQLに対する48の新しいセキュリティ修正が含まれています。

Oracle MySQLに影響を与える脆弱性の最高CVSS v3.1ベーススコアは8です。

注: MariaDBには、CVE-2020-14812 CVE-2020-14765 CVE-2020-14776およびCVE-2020-14789のみが含まれます。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3590アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14672）

  - mysql: サーバー：FTSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql: サーバー: セキュリティ：暗号化の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14800）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14812）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14814、CVE-2020-14828）

  - mysql: サーバー: セキュリティ：権限の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14838）

  - mysql: サーバー：チャーセットの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14852）

  - mysql: サーバー: セキュリティ：ロールの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14860）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14867）

  - mysql: サーバー：Xプラグインの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14870）

  - mysql: サーバー：ロギングの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14873）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2002）

  - mysql: C APIの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2010、CVE-2021-2011）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql: 情報スキーマの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2032）

  - mysql: サーバー：コンポーネントサービスの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2038）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2058）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2061、CVE-2021-2122）

  - mysql: サーバー：オプションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2146）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql: サーバー：グループレプリケーションプラグインの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2179、CVE-2021-2232）

  - mysql: サーバー：パーティションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2201、CVE-2021-2208）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql: サーバー：情報スキーマの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql: サーバー：パッケージの詳細不明の脆弱性（CPU 2021年4月）（CVE-2021-2307）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql: サーバー：Memcachedの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2340）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql: サーバー：Federatedの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2354）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2356、CVE-2021-2385）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2370、CVE-2021-2440）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2402）

  - mysql: サーバー：GISの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2417）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2422）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2424）

  - mysql: サーバー : DML の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35537)

  - mysql: サーバー : オプティマイザーの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Stored Procedure). Supported     versions that are affected are 5.6.49 and prior, 5.7.31 and prior and 8.0.21 and prior. Easily exploitable     vulnerability allows high privileged attacker with network access via multiple protocols to compromise     MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang     or frequently repeatable crash (complete DOS) of MySQL Server. (CVE-2020-14672)

Note that Nessus relies on the presence of the package as reported by the vendor.

**MySQL 8.0.22**

Release notes :

https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-22.html

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-202105-27 (MySQL: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MySQL. Please review       the CVE identifiers referenced below for details.
  Impact :

    An attacker could possibly execute arbitrary code with the privileges of       the process, escalate privileges, gain access to critical data or       complete access to all MySQL server accessible data, or cause a Denial of       Service condition.
  Workaround :

    There is no known workaround at this time.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2021-3590 advisory.

    mysql     [8.0.26-1]
    - Update to MySQL 8.0.26

    [8.0.25-1]
    - Update to MySQL 8.0.25

    [8.0.24-1]
    - Update to MySQL 8.0.24
    - Upstreamed patch: mysql-main-cast.patch

    [8.0.23-1]
    - Update to MySQL 8.0.23
    - Created mysql-fix-includes-robin-hood.patch
    - Created mysql-main-cast.patch

    [8.0.22-1]
    - Update to MySQL 8.0.22
    - mysql-certs-expired.patch patched by upstream
    - New zlib_decompress binary file in test package

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153522	RHEL 8：mysql：8.0 (RHSA-2021: 3590)	Nessus	Red Hat Local Security Checks	2021/9/21	2024/11/28	medium
145008	Amazon Linux AMI：mysql56（ALAS-2021-1464）	Nessus	Amazon Linux Local Security Checks	2021/1/14	2024/12/11	medium
141793	FreeBSD：MySQL -- 複数の脆弱性（4fba07ca-13aa-11eb-b31e-d4c9ef517024）	Nessus	FreeBSD Local Security Checks	2020/10/22	2021/2/19	high
153522	RHEL 8: mysql: 8.0（RHSA-2020：3590)	Nessus	Red Hat Local Security Checks	2021/9/21	2024/11/28	medium
244269	Linux Distros Unpatched Vulnerability : CVE-2020-14672	Nessus	Misc.	2025/8/6	2025/8/6	medium
142509	Fedora 33 : community-mysql (2020-eee64a579c)	Nessus	Fedora Local Security Checks	2020/11/6	2024/2/9	medium
156994	GLSA-202105-27 : MySQL: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high
153575	Oracle Linux 8 : mysql:8.0 (ELSA-2021-3590)	Nessus	Oracle Linux Local Security Checks	2021/9/23	2024/11/28	medium

検出

プラグインの検索

medium

medium

high

medium

medium

medium

high

medium