リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:2311-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - AES-NI アセンブリ最適化実装を使用する 32 ビット x86 プラットフォームの AES OCB モードは、一部の状況でデータ全体を暗号化しません。これにより、書き込まれなかったメモリに既存の 16 バイトのデータが漏洩する可能性があります。インプレース暗号化の特別なケースでは、平文の 16 バイトが漏洩します。OpenSSL は、TLS および DTLS の OCB ベースの暗号化パッケージをサポートしていないため、どちらも影響を受けません。OpenSSL 3.0.5で修正されました (3.0.0-3.0.4 が影響を受けました)。OpenSSL 1.1.1q で修正されました (1.1.1-1.1.1p が影響を受けます)。(CVE-2022-2097)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 5818 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - openssl: c_rehash スクリプトでコマンドインジェクションが可能 (CVE-2022-1292)

  - openssl: c_rehash スクリプトでコマンドインジェクションが可能 (CVE-2022-2068)

  - openssl: AES OCB が一部のバイトの暗号化に失敗します (CVE-2022-2097)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている MySQL Enterprise Monitor のバージョンは、2022 年 10 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。   
  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  監視: General (Moment.js))。影響を受けるサポート対象のバージョンは 8.0.31 以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介してMySQL Enterprise Monitorを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Enterprise Monitorをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。(CVE-2022-31129)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  監視: 一般 (Apache Tomcat))。影響を受けるサポート対象のバージョンは8.0.31以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介してMySQL Enterprise Monitorを侵害する可能性があります。攻撃が成功するには、攻撃者以外の人物の関与が必要であり、MySQL Enterprise Monitor にある脆弱性であっても、攻撃がその他の製品に重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、権限のない更新、MySQL Enterprise Monitor がアクセスできるデータへのアクセスの挿入または削除、さらに MySQL Enterprise Monitor がアクセスできるデータのサブセットへの承認されていない読み取りアクセスが可能になります。(CVE-2022-34305)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  監視: General (OpenSSL))。影響を受けるサポート対象のバージョンは 8.0.31 以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介してMySQL Enterprise Monitorを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Enterprise Monitor がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。(CVE-2022-2097)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、4b9c1c17-587c-11ed-856e-d4c9ef517024 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - AES-NI アセンブリ最適化実装を使用する 32 ビット x86 プラットフォームの AES OCB モードは、一部の状況でデータ全体を暗号化しません。これにより、書き込まれなかったメモリに既存の 16 バイトのデータが漏洩する可能性があります。インプレース暗号化の特別なケースでは、平文の 16 バイトが漏洩します。OpenSSL は、TLS および DTLS の OCB ベースの暗号化パッケージをサポートしていないため、どちらも影響を受けません。OpenSSL 3.0.5 で修正されました (3.0.0-3.0.4 が影響を受けました)。OpenSSL 1.1.1q で修正されました (1.1.1-1.1.1p が影響を受けます)。(CVE-2022-2097)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  セキュリティ: 特権)。
    影響を受けるサポート対象のバージョンは 5.7.39以前および 8.0.16以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。(CVE-2022-21589)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  セキュリティ: 暗号化)。
    影響を受けるサポート対象のバージョンは5.7.39以前および8.0.29以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。(CVE-2022-21592)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21594、CVE-2022-21640、CVE-2022-39400)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: C API)。影響を受けるサポート対象のバージョンは 5.7.36以前および 8.0.27以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21595)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  格納されたプロシージャ)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21599)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.27以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server の乗っ取りが発生する可能性があります。（CVE-2022-21600）

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21604、CVE-2022-21637)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Data Dictionary)。影響を受けるサポート対象のバージョンは 8.0.28以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21605)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.28以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21607)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは5.7.39以前および8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21608)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは8.0.30以前です。悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21611)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Connection Handling)。
    影響を受けるサポート対象のバージョンは 5.7.39以前および 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21617)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.30以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21625)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  セキュリティ: 特権)。
    影響を受けるサポート対象のバージョンは8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21632)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Replication)。影響を受けるサポート対象のバージョンは8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21633)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.29以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータや MySQL Server がアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返したりする (完全な DOS) 可能性があります (CVE-2022-21635)。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.29以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21638、CVE-2022-21641)

  - Oracle MySQL の MySQL Shell 製品における脆弱性 (コンポーネント: Shell: コアクライアント)。影響を受けるサポート対象のバージョンは 8.0.30以前です。簡単に悪用できる脆弱性によって、認証されていない攻撃者が、MySQL Shell が実行されているインフラストラクチャにログオンし、MySQL Shell を侵害する可能性があります。脆弱性があるのは MySQL Shell ですが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。
    この脆弱性に対する攻撃が成功すると、MySQL Shell がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。(CVE-2022-39402)

  - Oracle MySQL の MySQL Shell 製品における脆弱性 (コンポーネント: Shell: コアクライアント)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が MySQL Shell が実行されているインフラストラクチャにログオンし、MySQL Shell を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限のない更新、MySQL Shell がアクセスできるデータへのアクセスの挿入または削除、さらに MySQL Shell がアクセスできるデータのサブセットへの承認されていない読み取りアクセスが可能になります。(CVE-2022-39403)

  - Oracle MySQL の MySQL Installer 製品における脆弱性 (コンポーネント:  インストーラー: 一般)。影響を受けるサポート対象のバージョンは 1.6.3以前です。悪用が難しい脆弱性ですが、MySQL Installer が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者が MySQL Installer を侵害する可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性を利用した攻撃が成功すると、一部の MySQL Installer のアクセス可能データに対する認証されていない更新、挿入、削除、MySQL Installer のアクセス可能データのサブセットに対する承認されていない読み取りアクセス、MySQL Installer の部分的サービス拒否 (部分的 DOS) を引き起こす承認されていない機能につながる可能性があります。
    (CVE-2022-39404)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-39408、CVE-2022-39410)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-195 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CVE-2022-1292で特定された c_rehash シェルコマンドインジェクションに加えて、コマンドインジェクションを防止するために c_rehash スクリプトがシェルメタ文字を適切にサニタイズしていないという状況がコードレビューで見つかりました。CVE-2022-1292 が修正されたとき、ハッシュされている証明書のファイル名がシェルを介して実行されるコマンドに渡される可能性があるスクリプトに他の場所があるとは発見されませんでした。このスクリプトは、一部のオペレーティングシステムによって、自動的に実行される方法で配布されます。このようなオペレーティングシステムでは、攻撃者がスクリプトの権限で任意のコマンドを実行する可能性があります。c_rehash スクリプトの使用は旧式と考えられており、OpenSSL rehash コマンドラインツールで置き換える必要があります。OpenSSL 3.0.4 で修正されました (3.0.0、3.0.1、3.0.2、3.0.3 が影響を受けます)。OpenSSL 1.1.1p で修正されました (1.1.1-1.1.1o が影響を受けます)。OpenSSL 1.0.2zf で修正されました (1.0.2-1.0.2ze が影響を受けます)。(CVE-2022-2068)

  - AES-NI アセンブリ最適化実装を使用する 32 ビット x86 プラットフォームの AES OCB モードは、一部の状況でデータ全体を暗号化しません。これにより、書き込まれなかったメモリに既存の 16 バイトのデータが漏洩する可能性があります。インプレース暗号化の特別なケースでは、平文の 16 バイトが漏洩します。OpenSSL は、TLS および DTLS の OCB ベースの暗号化パッケージをサポートしていないため、どちらも影響を受けません。OpenSSL 3.0.5 で修正されました (3.0.0-3.0.4 が影響を受けました)。OpenSSL 1.1.1q で修正されました (1.1.1-1.1.1p が影響を受けます)。(CVE-2022-2097)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Rocky Linuxの 8.10 ホストには、CIQ ciqsa-2026_0606 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ FIPS 8.10 準拠の openssl SRPM のセキュリティ修正を集約したものです。CVE-2006-2937、CVE-2006-2940、CVE-2006-3738、CVE-2006-4339、CVE-2006-4343など、27のCVEに対応しています。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 8.10 ホストには、CIQ ciqsa-2026_0640 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ FIPS 8.10 準拠の openssl SRPM のセキュリティ修正を集約したものです。CVE-2006-2937、CVE-2006-2940、CVE-2006-3738、CVE-2006-4339、CVE-2006-4343など、27のCVEに対応しています。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 8.10 ホストには、CIQ ciqsa-2026_0607 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ FIPS 8.10 準拠の openssl SRPM のセキュリティ修正を集約したものです。CVE-2006-2937、CVE-2006-2940、CVE-2006-3738、CVE-2006-4339、CVE-2006-4343など、27のCVEに対応しています。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
162963	SUSE SLES15 セキュリティ更新プログラム:openssl-1_1 (SUSE-SU-2022:2311-1)	Nessus	SuSE Local Security Checks	2022/7/8	2023/7/14	medium
163791	RHEL 8 : openssl (RHSA-2022: 5818)	Nessus	Red Hat Local Security Checks	2022/8/3	2025/9/4	high
166325	Oracle MySQL Enterprise Monitor (2022 年 10 月 CPU)	Nessus	CGI abuses	2022/10/20	2024/10/23	medium
166910	FreeBSD: MySQL -- 複数の脆弱性（4b9c1c17-587c-11ed-856e-d4c9ef517024）	Nessus	FreeBSD Local Security Checks	2022/11/3	2023/10/5	high
167019	Amazon Linux 2022 : (ALAS2022-2022-195)	Nessus	Amazon Linux Local Security Checks	2022/11/5	2025/9/4	high
357287	Rocky Linux 8.10 [CIQ] セキュリティ更新:openssl/openssl-devel/openssl-libs/openssl-perl/etcの複数の脆弱性(ciqsa-2026_0606)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high
353544	Rocky Linux 8.10 [CIQ] セキュリティ更新:openssl/openssl-debuginfo/openssl-debugsource/openssl-devel/etcの複数の脆弱性(ciqsa-2026_0640)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high
353594	Rocky Linux 8.10 [CIQ] セキュリティ更新:openssl/openssl-debuginfo/openssl-debugsource/openssl-devel/etcの複数の脆弱性(ciqsa-2026_0607)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high

検出

プラグインの検索

medium

high

medium

high

high

high

high

high