远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:1671 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

    安全修复：

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)

    * krb5：GSS 消息标记处理 (CVE-2024-37371)

    * curl：libcurl：ASN.1 日期解析器越界读取 (CVE-2024-7264)

    * mysql：Thread Pooling 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21238)

    * mysql：X Plugin 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21196)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21241)

    * mysql：客户端程序不明漏洞（2024 年 10 月 CPU） (CVE-2024-21231)

    * mysql：Information Schema 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21197)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21218)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21201)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21236)

    * mysql：Group Replication GCS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21237)

    * mysql：FTS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21203)

    * mysql：Health Monitor 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21212)

    * mysql：DML 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21219)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21230)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21213)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21194)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21199)

    * mysql：PS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21193)

    * mysql：DDL 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21198)

    * mysql：mysqldump 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21247)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21239)

    * curl：curl netrc 密码泄露 (CVE-2024-11053)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21497)

    * mysql：MySQL Server 选项漏洞 (CVE-2025-21520)

    * mysql：MySQL Server 中的高权限拒绝服务漏洞 (CVE-2025-21490)

    * mysql：Information Schema 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21529)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21531)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21504)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21540)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21555)

    * mysql：Packaging 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21543)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21491)

    * mysql：DDL 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21525)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21536)

    * mysql：Thread Pooling 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21521)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21501)

    * mysql：Performance Schema 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21534)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21494)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21519)

    * mysql：Parser 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21522)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21503)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21518)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21559)

    * mysql：MySQL Server 安全组件中的特权滥用 (CVE-2025-21546)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21500)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21523)

    * mysql：组件服务不明漏洞（2025 年 1 月 CPU）(CVE-2025-21505)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1671 公告中提及的多个漏洞影响。

    [8.0.41-2]
    - 修复 logrotate 的补丁

    [8.0.41-1]
    - 更新到 MySQL 8.0.41

    [8.0.40-1]
    - 更新到 MySQL 8.0.40

    [8.0.39-1]
    - 衍合到 8.0.39 版本

    [8.0.37-2]
    - 轮换时使用信号刷新日志

    [8.0.37-1]
    - 更新到 MySQL 8.0.37
    - 删除部分旧有 cmake 选项

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1671 中提及的多个漏洞的影响。

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)

    * krb5：GSS 消息标记处理 (CVE-2024-37371)

    * curl：libcurl：ASN.1 日期解析器越界读取 (CVE-2024-7264)

    * mysql：Thread Pooling 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21238)

    * mysql：X Plugin 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21196)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21241)

    * mysql：客户端程序不明漏洞（2024 年 10 月 CPU） (CVE-2024-21231)

    * mysql：Information Schema 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21197)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21218)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21201)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21236)

    * mysql：Group Replication GCS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21237)

    * mysql：FTS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21203)

    * mysql：Health Monitor 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21212)

    * mysql：DML 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21219)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21230)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21213)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21194)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21199)

    * mysql：PS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21193)

    * mysql：DDL 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21198)

    * mysql：mysqldump 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21247)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21239)

    * curl：curl netrc 密码泄露 (CVE-2024-11053)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21497)

    * mysql：MySQL Server 选项漏洞 (CVE-2025-21520)

    * mysql：MySQL Server 中的高权限拒绝服务漏洞 (CVE-2025-21490)

    * mysql：Information Schema 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21529)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21531)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21504)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21540)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21555)

    * mysql：Packaging 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21543)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21491)

    * mysql：DDL 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21525)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21536)

    * mysql：Thread Pooling 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21521)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21501)

    * mysql：Performance Schema 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21534)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21494)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21519)

    * mysql：Parser 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21522)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21503)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21518)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21559)

    * mysql：MySQL Server 安全组件中的特权滥用 (CVE-2025-21546)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21500)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21523)

    * mysql：组件服务不明漏洞（2025 年 1 月 CPU）(CVE-2025-21505)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: 情報スキーマ)。
    影響を受けるサポート対象のバージョンは 8.0.39 以前、8.4.2 以前、9.0.1 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2024-21197)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:1671 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQLは、マルチユーザー、マルチスレッドのSQLデータベースサーバーです。MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

    セキュリティ修正プログラム:

    * openssl: SSL_select_next_proto のバッファオーバーリード (CVE-2024-5535)

    * krb5: GSS メッセージトークン処理 (CVE-2024-37371)

    * curl: libcurl: ASN.1 日付パーサーのオーバーリード (CVE-2024-7264)

    * mysql: スレッドプーリングの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21238)

    * mysql: X プラグインの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21196)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21241)

    * mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21231)

    * mysql: 情報スキーマの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21197)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21218)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21201)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21236)

    * mysql: Server: グループレプリケーション GCS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21237)

    * mysql: FTS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21203)

    * mysql: Health Monitor の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21212)

    * mysql: DML の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21219)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21230)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21213)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21194)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21199)

    * mysql: PS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21193)

    * mysql: DDL の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21198)

    * mysql: mysqldump の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21247)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21239)

    * curl: curl netrc パスワードの漏洩 (CVE-2024-11053)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21497)

    * mysql: MySQL サーバーオプションの脆弱性 (CVE-2025-21520)

    * mysql: MySQL サーバーにおける高権限のサービス拒否の脆弱性 (CVE-2025-21490)

    * mysql: 情報スキーマの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21529)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21531)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21504)

    * mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21540)

    * mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21555)

    * mysql: パッケージングの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21543)

    * mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21491)

    * mysql: DDL の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21525)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21536)

    * mysql: スレッドプーリングの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21521)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21501)

    * mysql: パフォーマンススキーマの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21534)

    * mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21494)

    * mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21519)

    * mysql: パーサーの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21522)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21503)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21518)

    * mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21559)

    * mysql: MySQL サーバーセキュリティコンポーネントにおける権限の誤用 (CVE-2025-21546)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21500)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21523)

    * mysql: コンポーネントサービスの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21505)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-1671アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [8.0.41-2]
    - logrotate のパッチを修正

    [8.0.41-1]
    - MySQL 8.0.41 に更新してください

    [8.0.40-1]
    - MySQL 8.0.40 に更新してください

    [8.0.39-1]
    - バージョン 8.0.39 にリベースします

    [8.0.37-2]
    - ローテーション時にシグナルを使用してログをフラッシュ

    [8.0.37-1]
    - MySQL 8.0.37 に更新してください
    - いくつかのレガシー cmake オプションを削除

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:1671アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssl: SSL_select_next_proto のバッファオーバーリード (CVE-2024-5535)

    * krb5: GSS メッセージトークン処理 (CVE-2024-37371)

    * curl: libcurl: ASN.1 日付パーサーのオーバーリード (CVE-2024-7264)

    * mysql: スレッドプーリングの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21238)

    * mysql: X プラグインの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21196)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21241)

    * mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21231)

    * mysql: 情報スキーマの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21197)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21218)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21201)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21236)

    * mysql: Server: グループレプリケーション GCS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21237)

    * mysql: FTS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21203)

    * mysql: Health Monitor の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21212)

    * mysql: DML の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21219)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21230)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21213)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21194)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21199)

    * mysql: PS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21193)

    * mysql: DDL の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21198)

    * mysql: mysqldump の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21247)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21239)

    * curl: curl netrc パスワードの漏洩 (CVE-2024-11053)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21497)

    * mysql: MySQL サーバーオプションの脆弱性 (CVE-2025-21520)

    * mysql: MySQL サーバーにおける高権限のサービス拒否の脆弱性 (CVE-2025-21490)

    * mysql: 情報スキーマの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21529)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21531)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21504)

    * mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21540)

    * mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21555)

    * mysql: パッケージングの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21543)

    * mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21491)

    * mysql: DDL の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21525)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21536)

    * mysql: スレッドプーリングの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21521)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21501)

    * mysql: パフォーマンススキーマの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21534)

    * mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21494)

    * mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21519)

    * mysql: パーサーの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21522)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21503)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21518)

    * mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21559)

    * mysql: MySQL サーバーセキュリティコンポーネントにおける権限の誤用 (CVE-2025-21546)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21500)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21523)

    * mysql: コンポーネントサービスの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21505)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Server のバージョンは、2025 年 1 月の CPU アドバイザリに記載された複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Packaging (Kerberos))。影響を受けるサポート対象のバージョンは 8.0.39 以前、8.4.2 以前、9.0.1 以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、MySQL Server のすべてのアクセス可能なデータにフルアクセスしたり、MySQL Server でハングや頻繁に繰り返すクラッシュ (完全な DOS) を引き起こしたりする可能性があります。(CVE-2024-37371)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Packaging (OpenSSL))。
    影響を受けるサポート対象のバージョンは 8.0.39 以前、8.4.2 以前、9.0.1 以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、MySQL Server のすべてのアクセス可能なデータにフルアクセスしたり、MySQL Server でハングや頻繁に繰り返すクラッシュ (完全な DOS) を引き起こしたりする可能性があります。(CVE-2024-5535)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Packaging (curl))。影響を受けるサポート対象のバージョンは 8.0.39 以前、8.4.2 以前、9.0.1 以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2024-7264)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている mysql のバージョンは、 より前の です。したがって、CVE-2024-21197 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: 情報スキーマ)。
    影響を受けるサポート対象のバージョンは 8.0.39 以前、8.4.2 以前、9.0.1 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2024-21197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
216473	RHEL 9：mysql (RHSA-2025:1671)	Nessus	Red Hat Local Security Checks	2025/2/19	2025/6/5	critical
216613	Oracle Linux 9：mysql (ELSA-2025-1671)	Nessus	Oracle Linux Local Security Checks	2025/2/21	2025/9/11	critical
232906	RockyLinux 9mysql (RLSA-2025:1671)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/4/18	critical
245683	Linux Distros のパッチ未適用の脆弱性: CVE-2024-21197	Nessus	Misc.	2025/8/8	2025/10/22	medium
216473	RHEL 9: mysql (RHSA-2025:1671)	Nessus	Red Hat Local Security Checks	2025/2/19	2025/6/5	critical
216613	Oracle Linux 9 : mysql (ELSA-2025-1671)	Nessus	Oracle Linux Local Security Checks	2025/2/21	2025/9/11	critical
232906	RockyLinux 9mysqlRLSA-2025:1671	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/4/18	critical
209250	Oracle MySQL Server 8.0.x < 8.0.40 (2025 年 1 月 CPU)	Nessus	Databases	2024/10/17	2025/4/18	critical
215746	Azure Linux 3.0 セキュリティ更新mysqlCVE-2024-21197	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	medium

検出

プラグインの検索

critical

critical

critical

medium

critical

critical

critical

critical

medium