リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、388e6557-8c80-11ee-9ee3-84a93843eb75 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは 5.7.43 以前、8.0.34 以前、および 8.1.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22084)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている mariadb のバージョンは、10.5.23-1 より前です。したがって、ALAS2MARIADB10.5-2024-005 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは 5.7.43 以前、8.0.34 以前、および 8.1.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22084)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:2619 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - zstd: mysql: util.c におけるバッファオーバーラン (CVE-2022-4899)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21911)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21919、CVE-2023-21929、CVE-2023-21933)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21946、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982)

  - mysql: Server: コンポーネントサービスの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21940、CVE-2023-21947、CVE-2023-21962)

  - mysql: Server: パーティションの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21953、CVE-2023-21955)

  - mysql: Server: JSON の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21966)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21972)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21980)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22005、CVE-2023-22007、CVE-2023-22057)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22008、CVE-2023-22033)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22032、CVE-2023-22059、CVE-2023-22064、CVE-2023-22065、CVE-2023-22070、CVE-2023-22078、CVE-2023-22079、CVE-2023-22092、CVE-2023-22103、CVE-2023-22110、CVE-2023-22112)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22038)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22046、CVE-2023-22054、CVE-2023-22056)

  - mysql: Server: プラグ可能な認証の詳細不明の脆弱性 (CPU 2023 年 7 月) (CVE-2023-22048)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22053)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22058)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22066、CVE-2023-22068、CVE-2023-22084、CVE-2023-22097、CVE-2023-22104、CVE-2023-22114)

  - mysql: Server: UDF の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22111)

  - mysql: Server: Security: 暗号化の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22113)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22115)

  - mysql: Server: RAPID の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20960)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20961、CVE-2024-20962、CVE-2024-20965、CVE-2024-20966、CVE-2024-20970、CVE-2024-20971、CVE-2024-20972、CVE-2024-20973、CVE-2024-20974、CVE-2024-20976、CVE-2024-20977、CVE-2024-20978、CVE-2024-20982)

  - mysql: Server: Security: 暗号化の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20963)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20964)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20967)

  - mysql: Server: オプションの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20968)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20969、CVE-2024-20981)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20983)

  - mysql: Server: Security: ファイヤーウォールの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20984)

  - mysql: Server: UDF の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20985)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-20993、CVE-2024-21055、CVE-2024-21057)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-21015、CVE-2024-21049、CVE-2024-21050、CVE-2024-21051、CVE-2024-21052、CVE-2024-21053、CVE-2024-21056)

  - mysql: Server: 監査プラグインの詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-21061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:0894アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysqlInnoDB の詳細不明な脆弱性CPU 2023 年 4 月CVE-2023-21911

    * mysqlサーバーDDLの詳細不明な脆弱性CPU 2023年4月CVE-2023-21919、 CVE-2023-21929、 CVE-2023-21933]

    * mysqlサーバーオプティマイザーの詳細不明な脆弱性CPU 2023年4月CVE-2023-21920、 CVE-2023-21935、 CVE-2023-21945、 CVE-2023-21946、 CVE-2023-21976、 CVE-2023-21977、 CVE-2023-21982]

    * mysqlサーバーコンポーネントサービスの詳細不明な脆弱性CPU 2023年4月CVE-2023-21940、 CVE-2023-21947、 CVE-2023-21962]

    * mysqlサーバーパーティションの詳細不明な脆弱性CPU 2023 年 4 月CVE-2023-21953、 CVE-2023-21955]

    * mysqlサーバーJSONの詳細不明な脆弱性CPU 2023年4月CVE-2023-21966

    * mysqlサーバーDMLの詳細不明な脆弱性CPU 2023年4月CVE-2023-21972

    * mysqlクライアントプログラムの詳細不明な脆弱性CPU 2023 年 4 月CVE-2023-21980

    * mysqlサーバーレプリケーションの詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22005、 CVE-2023-22007、 CVE-2023-22057]

    * mysqlInnoDB の詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22008

    * mysqlサーバーオプティマイザーの詳細不明な脆弱性CPU 2023年10月CVE-2023-22032、 CVE-2023-22059、 CVE-2023-22064、 CVE-2023-22065、 CVE-2023-22070、 CVE-2023-22078、 CVE-2023-22079、 CVE-2023-22092、 CVE-2023-22103、 CVE-2023-22110、 CVE-2023-22112

    * mysqlInnoDB の詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22033

    * mysqlサーバーオプティマイザーの詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22046、 CVE-2023-22054、 CVE-2023-22056]

    * mysqlクライアントプログラムの詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22053

    * mysqlサーバーDDLの詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22058

    * mysqlInnoDB の詳細不明な脆弱性CPU 2023 年 10 月CVE-2023-22066、 CVE-2023-22068、 CVE-2023-22084、 CVE-2023-22097、 CVE-2023-22104、 CVE-2023-22114]

    * mysqlサーバーUDF の詳細不明な脆弱性CPU 2023 年 10 月CVE-2023-22111

    * mysqlサーバーDMLの詳細不明な脆弱性CPU 2023年10月CVE-2023-22115

    * mysqlサーバーRAPID の詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20960

    * mysqlサーバーセキュリティ暗号化の詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20963

    * mysql サーバーセキュリティ権限の詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20964

    * mysqlサーバーレプリケーションの詳細不明な脆弱性CPU 2024年1月CVE-2024-20967

    * mysqlサーバーオプションの詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20968

    * mysqlサーバーDDLの詳細不明な脆弱性CPU 2024年1月CVE-2024-20969

    * mysqlサーバーオプティマイザーの詳細不明な脆弱性CPU 2024年1月CVE-2024-20961、 CVE-2024-20962、 CVE-2024-20965、 CVE-2024-20966CVE-2024-20970、 CVE-2024-20971、 CVE-2024-20972、 CVE-2024-20973、 CVE-2024-20974、[]、 CVE-2024-20976、 CVE-2024-20977、 CVE-2024-20978、 CVE-2024-20982

    * mysqlサーバーDDLの詳細不明な脆弱性CPU 2024年1月CVE-2024-20981

    * mysqlサーバーDMLの詳細不明な脆弱性CPU 2024年1月CVE-2024-20983

    * mysql サーバーセキュリティファイアウォールの詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20984

    * mysqlサーバーUDF の詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20985

    * zstdmysqlutil.c でのバッファオーバーランCVE-2022-4899

    * mysqlサーバーセキュリティ権限に関する詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22038

    * mysqlサーバープラガブル認証の詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22048

    * mysqlサーバーセキュリティ暗号化の詳細不明な脆弱性CPU 2023 年 10 月CVE-2023-22113

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.2 ホストには、CIQ ciqsa-2026_0943 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の mysql SRPM のセキュリティ修正をまとめたものです。87 件の CVE に対処します:
    CVE-2022-4899、 CVE-2024-20960、 CVE-2024-20964、 CVE-2024-20972、 CVE-2024-20983、その他 82 個。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 8.6 ホストには、CIQ ciqsa-2026_0106 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の mecab-ipadic SRPM のセキュリティ修正をまとめたものです。129 件の CVE に対処します:
    CVE-2022-21594、 CVE-2022-21599、 CVE-2022-21604、 CVE-2022-21608、 CVE-2022-21611、その他 124 個。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 8.6 ホストには、CIQ ciqsa-2026_0105 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の mecab SRPM のセキュリティ修正をまとめたものです。129 件の CVE に対処します:
    CVE-2022-21594、 CVE-2022-21599、 CVE-2022-21604、 CVE-2022-21608、 CVE-2022-21611、その他 124 個。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
186287	FreeBSD : MariaDB -- サービス拒否の脆弱性 (388e6557-8c80-11ee-9ee3-84a93843eb75)	Nessus	FreeBSD Local Security Checks	2023/11/26	2023/11/26	medium
189475	Amazon Linux 2: mariadb (ALASMARIADB10.5-2024-005)	Nessus	Amazon Linux Local Security Checks	2024/1/24	2024/12/11	medium
191673	Oracle Linux 9 : mysql (ELSA-2024-1141)	Nessus	Oracle Linux Local Security Checks	2024/3/7	2025/9/9	high
194842	RHEL 7 : rh-mysql80-mysql (RHSA-2024:2619)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	high
235542	RockyLinux 8mysql:8.0RLSA-2024:0894	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
357196	Rocky Linux 9.2 [CIQ] セキュリティ更新:mysql/mysql-common/mysql-debuginfo/mysql-debugsource/etc 複数の脆弱性(ciqsa-2026_0943)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
359106	Rocky Linux 8.6 [CIQ] セキュリティ更新:mecab-ipadic / mecab-ipadic-EUCJP の複数の脆弱性(ciqsa-2026_0106)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
359299	Rocky Linux 8.6 [CIQ] セキュリティ更新プログラム:mecab/mecab-debuginfo/mecab-debugsource/mecab-develの複数の脆弱性(ciqsa-2026_0105)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

検出

プラグインの検索

medium

medium

high

high

high

high

high

high