3.6.8 より前の wolfSSL（以前の CyaSSL）は、サーバー上で低メモリの最適化をすることなくエフェメラル鍵交換を可能にする場合に発生する中国の剰余定理（CRT）プロセスに関連する障害を適切に処理しません。これにより、リモートの攻撃者が TLS ハンドシェイクをキャプチャして秘密 RSA キーを取得しやすくなります。これは、Lenstra 攻撃としても知られています。
（CVE-2015-7744）

5.6.24 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2015-4864）

5.6.23 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4866）

5.5.45 以前、5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて可用性に影響を与える可能性があります。
（CVE-2015-4861）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4862）

5.5.46 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0616）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Memcached に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4910）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4858 とは異なる脆弱性です。（CVE-2015-4913）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0610）

5.6.21 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0594）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0595）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0596）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0597）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0598）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2015-4802 とは異なる脆弱性です。（CVE-2015-4792）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4791）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、Windows で実行されている場合、リモートの認証されたユーザーが Server : Query キャッシュに関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。
（CVE-2015-4807）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Parser に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4870）

Oracle MySQL 5.7.9 における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0599）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーがクライアントに関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与えることが可能です。（CVE-2016-0546）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4913 とは異なる脆弱性です。
（CVE-2015-4858）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DDL に関連するベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4815）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4833）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2015-4830）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : SP に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4836）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが UDF に関連するベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0608）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが権限に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0609）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Options に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0505）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2016-0503 とは異なる脆弱性です。（CVE-2016-0504）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Replication に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4890）

Oracle MySQL 5.7.9 における詳細不明な脆弱性により、リモートの認証されたユーザーが Partition に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0601）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが libmysqld に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4904）

5.6.23 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4905）

5.6.26 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが未知のベクトルを通じて、可用性に影響を与える可能性があります。
（CVE-2016-0605）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが暗号化に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2016-0606）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、ローカルユーザーが Server : Security : Firewall に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4766）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0611）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーがレプリケーションに関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0607）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、ローカルユーザーがクライアントプログラムに関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。
（CVE-2015-4819）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。
（CVE-2015-4879）

5.6.11 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0502）

5.6.25 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4895）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2016-0504 とは異なる脆弱性です。（CVE-2016-0503）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0600）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2015-4792 とは異なる脆弱性です。（CVE-2015-4802）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Optimizer に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4800）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Types に関連する未知のベクトルを通じて、機密性に影響を与える可能性があります。（CVE-2015-4826）

リモートホストにインストールされている Oracle MySQL のバージョンは、 5.6.27 より前の 5.6.x です。したがって、次の脆弱性の影響を受けます：

- Types サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2015-4826)

- Security:Privileges サブコンポーネントに詳細不明の欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4830)

- Security:Encryption サブコンポーネントに詳細不明な欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。
 (CVE-2015-7744)

さらに、次の MySQL サブコンポーネントに詳細不明なサービス拒否の脆弱性が存在します：

- DDL（CVE-2015-4815）

- DML（CVE-2015-4858、CVE-2015-4862、CVE-2015-4913）

- 一般（CVE-2016-0605）

- InnoDB (CVE-2015-4861)

- Memcached（CVE-2015-4910）

- オプティマイザー（CVE-2015-4800）

- パーサー（CVE-2015-4870）

- パーティション（CVE-2015-4792、CVE-2015-4802）

- レプリケーション（CVE-2015-4890）

- セキュリティ権限（CVE-2015-4791）

- SP（CVE-2015-4836）

リモートホストで実行している MySQL のバージョンは、 5.6.27 より前の 5.6.x です。このため、以下の脆弱性の影響を受ける可能性があります。

- x509_vfy.c の X509_verify_cert() 関数の欠陥により、 Security:Encryption サブコンポーネントに証明書検証バイパスの脆弱性が存在します。これは、チェーンを構築する最初の試行が失敗した際に、代わりの証明書チェーンを検索する場合に発生します。リモートの攻撃者がこれを悪用して、有効なリーフ証明書を認証局（CA）として使用することで、認証をバイパスする無効な証明書を発行する可能性があります。
 (CVE-2015-1793)

- Client Programs サブコンポーネントに詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。(CVE-2015-4819)

- Types サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2015-4826)

- Security:Privileges サブコンポーネントに詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれらを悪用して、整合性に影響を与える可能性があります。（CVE-2015-4830、 CVE-2015-4864）

- DLM サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4879)

Server Security Encryption サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が機密情報を漏洩する可能性があります。
 (CVE-2015-7744)

さらに、次の MySQL サブコンポーネントに特定されていないサービス拒否の脆弱性が存在する可能性があります：

- DDL（CVE-2015-4815）

- DML（CVE-2015-4858、CVE-2015-4862、CVE-2015-4905、CVE-2015-4913）

- InnoDB（CVE-2015-4861、CVE-2015-4866、CVE-2015-4895）

- libmysqld（CVE-2015-4904）

- Memcached（CVE-2015-4910）

- オプティマイザー（CVE-2015-4800）

- パーサー（CVE-2015-4870）

- パーティション（CVE-2015-4792、CVE-2015-4802、CVE-2015-4833）

- クエリ（CVE-2015-4807）

- レプリケーション（CVE-2015-4890）

- セキュリティ：ファイアウォール（CVE-2015-4766）

- サーバー：一般（CVE-2016-0605）

- セキュリティ：権限（CVE-2015-4791）

- SP（CVE-2015-4836）

- タイプ（CVE-2015-4730）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90366	Amazon Linux AMI：mysql56（ALAS-2016-684）	Nessus	Amazon Linux Local Security Checks	2016/4/7	2019/7/10	medium
86661	Oracle MySQL 5.6.x < 5.6.27 複数の脆弱性（2015 年 10 月 CPU）（2016 年 1 月 CPU）	Nessus	Databases	2015/10/29	2020/6/3	high
86547	MySQL 5.6.x < 5.6.27 複数の脆弱性	Nessus	Databases	2015/10/22	2018/11/15	high

検出

プラグインの検索

medium

high

high