リモートホストにインストールされている MySQL のバージョンは、5.0.36 より前です。このため、報告によれば、ローカルユーザーが、サービス拒否を引き起こす可能性があります。

リモートの Oracle Linux 5 ホストに、ELSA-2008-0364 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0.32 より前の5.0.x および 5.1.14 より前の 5.1.x の MySQL の sql_select.cc により、認証されたリモートのユーザーが、もともと ORDER BY を使用して実証されていたように、INFORMATION_SCHEMA テーブルの EXPLAIN SELECT FROM を介してサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2006-7232)

  - 5.0.36 より前の 5.x の MySQL では、ローカルユーザーが、information_schema テーブルのサブセレクトを実行し、ORDER BY を使用して単一行の結果をソートすることで、サービス拒否 (データベースクラッシュ) を引き起こす可能性があります。このため、特定の構造要素が初期化されず、filesort 関数で NULL 逆参照をトリガーします。
    (CVE-2007-1420)

  - in_decimal: : set 関数 (5.0.40 より前の MySQL、および 5.1.18-beta より前の 5.1 item_cmpfunc.cc) により、コンテキスト依存の攻撃者が、ゼロ除算を発生させる細工された IF 句を通じて、サービス拒否 (クラッシュ) を引き起こす可能性があります。その場合、エラーおよび NULL ポインターデリファレンスが引き起こされます。(CVE-2007-2583)

  - 4.1.23 より前の MySQL、5.0.x より前の 5.0.42、および 5.1.x より前の 5.1.18 では、RENAME TABLE ステートメントに DROP 権限が必要でないため、認証されたリモートユーザーが任意のテーブルの名前を変更する可能性があります。
    (CVE-2007-2691)

  - 5.0.40 より前の 5.0.x および 5.1.18 より前の 5.1.x の MySQL の mysql_change_db 関数は、SQL SECURITY INVOKER 保存ルーチンから戻る際に THD: : db_access 権限を復元しません。このため、リモートの認証されたユーザーが権限を取得する可能性があります。(CVE-2007-2692)

  - 5.0.45 より前の MySQL Community Server は、CREATE TABLE LIKE ステートメント内のソーステーブルに対する SELECT などの権限を必要としません。このため、認証されたリモートユーザーが、テーブル構造などの機密情報を取得する可能性があります。(CVE-2007-3781)

  - 5.0.45 より前の MySQL Community Server では、リモート認証されたユーザーが、この外部テーブルを参照するビューを介して、別のデータベース内のテーブルに対する更新権限を取得する可能性があります。(CVE-2007-3782)

  - MySQL 5.0.18 以前では、ローカルユーザーが NULL 文字を含む SQL クエリを介してロギングメカニズムをバイパスできますが、これが mysql_real_query 関数によって適切に処理されない可能性がありました。注意:  この問題はもともと mysql_query 関数について報告されましたが、ベンダーは、mysql_query は NULL 文字を想定しているため、これは mysql_query の問題ではないと述べています。(CVE-2006-0903)

  - 4.1.21 より前の 4.1 および 5.0.24 より前の 5.0 の MySQL では、元のテーブルに対するユーザーの権限が取り消された後でも、ローカル ユーザーが以前に作成された MERGE テーブルを通じてテーブルにアクセスできますが、これは、本来守られるべきセキュリティポリシーに違反していた可能性があります。(CVE-2006-4031)

  - 5.0.25 より前および 5.1.12 より前の 5.1 の MySQL は、suid ルーチンの引数を、ルーチンの呼び出し元ではなくルーチンの定義者のセキュリティコンテキストで評価します。このため、リモートの認証されたユーザーが、GRANT EXECUTE を使用して利用できるようにしたルーチンによって権限を取得する可能性があります。(CVE-2006-4227)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

MySQL は、「CREATE TABLE LIKE」ステートメントのソーステーブルに対する「SELECT」などの権限を必要としませんでした。認証されたユーザーが、テーブル構造などの機密情報を取得する可能性があります。（CVE-2007-3781）

MySQL　で欠陥が発見されるため、認証されたユーザーが、外部テーブルを参照するビューを通じて、別のデータベースのテーブルに対する更新権限を取得できる可能性があります。（CVE-2007-3782）

MySQL では、「RENAME TABLE」ステートメントに対して「DROP」権限が必要ありませんでした。認証済みのユーザーが、この欠陥を利用して、任意のテーブルの名前を変更することが可能です。（CVE-2007-2691）

SQL SECURITY INVOKER のストアドルーチンから返される際に、mysql_change_db 関数に欠陥が発見されました。認証されたユーザーが、この欠陥を利用して、データベース権限を取得する可能性があります。（CVE-2007-2692）

MySQL により、認証されたユーザーが、NULL 文字を含む SQL クエリを介して、ロギングのメカニズムをバイパスし、これが mysql_real_query 関数によって適切に処理されない可能性がありました。（CVE-2006-0903）

MySQL は、ユーザー権限が元のテーブルで取り消された後でも、認証済みユーザーが以前に作成した MERGE テーブルを通じてテーブルにアクセスすることを許可していました。これは、本来守られるべきセキュリティポリシーに違反していた可能性があります。これに対処するために、MERGE ストレージエンジンを無効にすることが可能になりました。これを行う場合は、mysqld を「--skip-merge」オプションで実行します。（CVE-2006-4031）

MySQL が、誤ったセキュリティコンテキストで引数を評価し、これによって認証されたユーザーが、「GRANT EXECUTE」を使用して利用可能になっているルーチンを通じて権限を取得する可能性がありました。（CVE-2006-4227）

MySQL の複数の欠陥により、認証されたユーザーが細工された SQL を介して、MySQL デーモンをクラッシュさせる可能性がありました。MySQL デーモンはクラッシュ後に自動的に再起動するため、この問題は一時的なサービス拒否のみ発生させます。（CVE-2006-7232、 CVE-2007-1420、CVE-2007-2583）

これらの更新済みパッケージでは、次のバグも修正しています。

- 「insert delayed」ステートメントに対して個別のカウンターが使用され、これにより行が破棄される可能性があります。これらの更新済みパッケージでは、「insert delayed」ステートメントは個別のカウンターを使用しておらず、この問題が解決されます。

- Native POSIX Thread Library のバグにより、特定の状況で、「flush tables」が読み取りロックがあるテーブルでデッドロックを引き起こす可能性がありました。mysqld デーモンを強制的に、機能停止させる必要がありました。現在、「COND_refresh」が「COND_global_read_lock」に置換され、この問題が解決されます。

- 未署名の列タイプに対するクエリが、「WHERE [column] NOT IN」サブクエリに対して負の値を含んでいると、mysqld がクラッシュしました。

- マスターおよびスレーブのサーバー状況で、「insert」ステートメントに対して「on duplicate key update」を指定しても、スレーブサーバーが更新されませんでした。

- mysql クライアントで、空の文字列が「NULL」として表示されました。例えば、「insert into [table-name] values (' ');」を実行すると、「select * from [table-name];」を使用するテーブルに照会した際に、「NULL」エントリが表示されました。

- オプティマイザーコードのバグにより、特定のクエリが、予想よりはるかに遅い速度で実行されました。

- 64 ビット PowerPC アーキテクチャで、MySQL がスレッドのスタックサイズを適切に計算しないため、過度に複雑なクエリが使用されると、MySQL がクラッシュした可能性があります。

注：これらの更新済みパッケージは、MySQL をバージョン 5.0.45 にアップグレードします。バグ修正と拡張機能の完全なリストについては、MySQL リリースノートを参照してください：http://dev.mysql.com/doc/refman/5.0/en/releasenotes-cs-5-0.html

バナーによると、リモートホストのMySQLのバージョンは5.0.37より前です。このようなバージョンは、特定の単一行のサブセレクトクエリを処理するときに、リモートのサービス拒否に対して脆弱です。悪意のあるユーザーが、特別に細工されたSQLクエリを使用してサービスをクラッシュさせる可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
17803	MySQL < 5.0.36 のサービス拒否	Nessus	Databases	2012/1/16	2018/7/16	low
180609	Oracle Linux 5: mysql (ELSA-2008-0364)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
60406	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
24905	MySQL Single Row SubselectのリモートDoS	Nessus	Databases	2007/3/30	2018/11/15	low

検出

プラグインの検索

low

critical

medium

low