自己報告されたバージョンによると、リモートホストで実行しているMySQL Enterprise Monitorアプリケーションは3.1.7.8023より前の3.1.x、3.2.7.1204より前の3.2.x、3.3.3.1199より前の3.3.xです。したがって、複数の脆弱性の影響を受けます: - ファイルアップロードリクエストが不適切に処理されているため、サービス拒否の脆弱性がFileUpload機能のApache Commonsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたコンテンツタイプのヘッダーを介して、サービス拒否状態を引き起こす可能性があります。この脆弱性はMySQL Enterprise Monitorバージョン3.3.xには影響しません。（CVE-2016-3092）- 操作名をクリーンアップする間にトリガーされる詳細不明な欠陥がApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたペイロードを通じて、詳細不明な操作を実行する可能性があります。（CVE-2016-4436）- 256ビットで割り切れるがそれより長い入力を処理するとき、桁上げ伝播エラーがBroadwell固有のモントゴメリ乗算プロシージャ内のOpenSSLコンポーネントにあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこれを悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。（CVE-2016-7055）- 詳細不明な欠陥がMonitoring Serverサブコンポーネントにあり、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-3306）- 詳細不明な欠陥がMonitoring Serverサブコンポーネントにあり、認証されたリモートの攻撃者が整合性と可用性に影響を及ぼす可能性があります。（CVE-2017-3307）- CHACHA20/POLY1305またはRC4-MD5暗号を使用してパケットを処理するとき、領域外読み取りエラーがOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された切り捨てられたパケットを通じて、サービス拒否状態を引き起こす可能性があります。(CVE-2017-3731) - BN_mod_exp() 関数が正しくない結果を生成する原因となる、キャリー伝播エラーが x86_64 モントゴメリ スクエアリング実施内の OpenSSL サブコンポーネントにあります。十分なリソースを持つ認証されていないリモートの攻撃者がこれを悪用し、秘密鍵に関する秘密情報を取得する可能性があります。（CVE-2017-3732）- Content-Type、Content-Disposition、Content-Lengthヘッダーが不適切に処理されているため、リモートでコードが実行される脆弱性がJakarta MultipartパーサーのApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストのヘッダー値を介して、任意のコードを実行する可能性があります。（CVE-2017-5638）

According to its banner, the version of OpenSSL on the remote host is version 1.1.0 prior to 1.1.0c and is affected by multiple vulnerabilities :

 - A NULL pointer dereference flaw exists in the 'asn1_item_embed_d2i()' function in 'crypto/asn1/tasn_dec.c' that is triggered when handling the ASN.1 CHOICE type. This may allow a remote attacker to crash a process linked against the library. (CVE-2016-7053)
 - An overflow condition exists in the 'chacha20_poly1305_cipher()' function in 'crypto/evp/e_chacha20_poly1305.c' that is triggered when handling TLS connections using *-CHACHA20-POLY1305 ciphersuites. This may allow a remote attacker to cause a heap-based buffer overflow and crash a process linked against the library. (CVE-2016-7054)
 - A carry propagating flaw exists in the Broadwell-specific Montgomery multiplication procedure that leads to incorrect results. This may result in transient authentication and key negotiation failures, reproducible erroneous outcomes of public-key operations, or potentially attacks against ECDH key negotiation in very atypical cases. (CVE-2016-7055)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99930	Oracle Secure Global Desktop の複数の脆弱性（2017年４月CPU）（SWEET32）	Nessus	Misc.	2017/5/2	2023/5/14	critical
99593	MySQL Enterprise Monitor 3.1.x < 3.1.7.8023/3.2.x < 3.2.7.1204/3.3.x < 3.3.3.1199の複数の脆弱性（2017年4月CPU）	Nessus	CGI abuses	2017/4/21	2021/11/30	critical
9800	OpenSSL 1.1.0 < 1.1.0c Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/11/18	2019/3/6	high

検出

プラグインの検索

critical

critical

high