リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3755のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: 情報スキーマの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2911）

  - mysql: サーバー: セキュリティ: 暗号化の詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2914、CVE-2019-2957）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018）

  - mysql: サーバー: PSの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2946）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2960）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998）

  - mysql: サーバー: C APIの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2993、CVE-2019-3011）

  - mysql: サーバー: DDLの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2997）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2019年10月）（CVE-2019-3004）

  - mysql: サーバー: 接続の詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-3009）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2019年7月）（CVE-2020-14540、CVE-2020-14575、CVE-2020-14620）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14550）

  - mysql: サーバー: プラグ可能な認証の詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14553）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14559）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14567）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634）

  - mysql: サーバー: UDFの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14576）

  - mysql: サーバー: セキュリティ: 権限の詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年7月）（CVE-2020-14619）

  - mysql: サーバー: JSONの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14624）

  - mysql: サーバー: セキュリティ: 監査の詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14631）

  - mysql: サーバー: オプションの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14632）

  - mysql: サーバー: セキュリティ: ロールの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14641、CVE-2020-14643、CVE-2020-14651）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年7月）（CVE-2020-14656）

  - mysql: サーバー: セキュリティ：暗号化の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14799）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2570、CVE-2020-2573、CVE-2020-2574）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2577、CVE-2020-2589）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686）

  - mysql: サーバー: DDLの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2580）

  - mysql: サーバー: オプションの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2584）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2588）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年1月）（CVE-2020-2627）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2694）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2752、CVE-2020-2922）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2759、CVE-2020-2763）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895）

  - mysql: サーバー: セキュリティ: 権限の詳細不明な脆弱性（CPU 2017年4月）（CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928）

  - mysql: サーバー: ログの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2770）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2780）

  - mysql: サーバー: Memcachedの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2804）

  - mysql: サーバー: ストアドプロシージャの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2812）

  - mysql: サーバー: 情報スキーマの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2896）

  - mysql: サーバー: チャーセットの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2898）

  - mysql: サーバー: 接続処理の詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2903）

  - mysql: サーバー: グループレプリケーションプラグインの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2921）

  - mysql: サーバー: PSの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2925）

  - mysql: サーバー: グループレプリケーションGCSの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2926）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2020年4月）（CVE-2020-2930）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-1998、CVE-2021-2016、CVE-2021-2020）

  - mysql: C APIの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2006、CVE-2021-2007）

  - mysql: サーバー: セキュリティ：ロールの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2009）

  - mysql: サーバー: セキュリティ：権限の詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2012、CVE-2021-2019）

  - mysql: サーバー：パーサーの詳細不明の脆弱性（CPU 2021 年 4 月）（CVE-2021-2144）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021 年 4 月）（CVE-2021-2160）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4026アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2974）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2574）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2752）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2780）

  - mysql: サーバー: ストアドプロシージャの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2812）

  - mysql: サーバー：パーサーの詳細不明の脆弱性（CPU 2021 年 4 月）（CVE-2021-2144）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:4026 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.46 以前、5.7.28 以前、8.0.18 以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしで MySQL Client をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-2574)

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.27 以前、8.0.17 以前です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Client を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしで MySQL Client をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-2752)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: DML)。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.29 以前、8.0.19 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-2780)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: 格納されたプロシージャ)。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.29 以前、8.0.19 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-2812)

  - Oracle MySQL の MySQL サーバー製品の脆弱性（コンポーネント：サーバー：パーサー）。影響を受けるサポート対象のバージョンは 5.7.29 以前および 8.0.19 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server の乗っ取りが発生する可能性があります。(CVE-2021-2144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ修正プログラム:

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2974）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2752）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2780）

  - mysql: サーバー: ストアドプロシージャの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2812）

  - mysql: C API: 詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2574）

リモートのUbuntu 18.04LTS/20.04 LTSホストには、USN-4603-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQLのMySQL Client製品における脆弱性 (コンポーネント：C API) 。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.27以前、8.0.17以前です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Clientをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.0ベーススコア5.3 (可用性に影響) 。CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2020-2752)

  - Oracle MySQLのMySQL Server製品における脆弱性 (コンポーネント: InnoDB) 。影響を受けるサポート対象のバージョンは5.7.29以前および8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全なDOS) 可能性があります。CVSS 3.0ベーススコア5.5 (整合性と可用性に影響) CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H) 。 (CVE-2020-2760)

  - Oracle MySQLのMySQL Server製品における脆弱性 (コンポーネント：サーバー：格納されたプロシージャ) 。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.29以前、8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.0ベーススコア4.9 (可用性に影響) 。CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2020-2812)

  - Oracle MySQLのMySQL Server製品における脆弱性 (コンポーネント: InnoDB) 。影響を受けるサポート対象のバージョンは5.6.47以前、5.7.28以前、8.0.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.0ベーススコア4.9 (可用性に影響) 。CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2020-2814)

  - 3.1.8以前のMariaDB Connector/Cのlibmariadb/mariadb_lib.cは、サーバから受信したOKパケットの内容を適切に検証しません。注: mariadb_lib.cは元々、MySQL用に出荷されたコードをベースとしていましたが、この問題はOracleがサポートしているMySQLコンポーネントには影響しません。 (CVE-2020-13249)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている AOS のバージョンは、5.19.1 より前です。したがって、NXSA-AOS-5.19.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - 2.13 以前のすべてのバージョンの cpio では、TAR アーカイブを生成する際に入力ファイルを適切に検証しません。
    攻撃者が書き込みできるパスから TAR アーカイブを作成するために cpio が使用されると、その結果作成されるアーカイブには、攻撃者が持っていないアクセス許可のあるファイル、またはアクセス権を持たないパスのファイルが含まれる可能性があります。権限の高いユーザーから慎重に確認せずにこれらのアーカイブを抽出すると、システムが危険にさらされる可能性があります。(CVE-2019-14866)

  - Apache Tomcat 10.0.0-M1～10.0.0-M7、9.0.0.M1～9.0.37、8.5.0～8.5.57 に接続している HTTP/2 クライアントが、接続に対して合意された同時ストリームの最大数を超える場合 (HTTP/2 プロトコルの違反)、意図されたヘッダーではなく、以前のリクエストから、HTTPヘッダー (HTTP/2 疑似ヘッダーを含む) がその接続で行われるその後のリクエストに含まれる可能性がありました。このため、予期しないリソースに対する応答がユーザーに表示される可能性がありました。（CVE-2020-13943）

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140598	RHEL 8: mysql: 8.0（RHSA-2020: 3755)	Nessus	Red Hat Local Security Checks	2020/9/15	2024/11/29	high
141035	RHEL 7: mariadb (RHSA-2020: 4026)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/29	medium
141610	CentOS 7：mariadb（RHSA-2020:4026）	Nessus	CentOS Local Security Checks	2020/10/20	2024/11/29	medium
141723	Scientific Linux セキュリティ更新: SL7.x x86_64のmariadb（20201001）	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	medium
141921	Ubuntu 18.04LTS / 20.04LTS：MariaDBの脆弱性 (USN-4603-1)	Nessus	Ubuntu Local Security Checks	2020/10/27	2024/8/27	critical
164584	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical

検出

プラグインの検索

high

medium

medium

medium

critical

critical