Oracle による報告：

詳細については、CVE/URLリストを参照してください。

リモートホストで実行されているMySQLのバージョンは、5.7.20より前の5.7.xです。したがって、2017年10月の重要な修正プログラムの更新アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

MySQLで複数のセキュリティ上の問題が見つかりましたが、この更新プログラムにはこうした問題を修正する新しいアップストリームのMySQLバージョンが含まれています。

MySQLはUbuntu 14.04 LTSで5.5.58に更新されています。Ubuntu 16.04 LTS、Ubuntu 17.04 および Ubuntu 17.10 は、MySQL 5.7.20 に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

詳細については、以下を参照してください。
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-58.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-20.html http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626 .html。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのMiracleLinux 7ホストには、AXSA:2017-2488:01アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * この更新により、MySQL データベースサーバーにある複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されている Oracle Critical Patch Update アドバイザリページを参照してください。
    CVE-2017-10155、 CVE-2017-10165、 CVE-2017-10167、 CVE-2017-10227、 CVE-2017-10268、 CVE-2017-10276、 CVE-2017-10279、 CVE-2017-10283、 CVE-2017-10284[]、 、 CVE-2017-10286、 CVE-2017-10294、 CVE-2017-10296、 CVE-2017-10311、 CVE-2017-10313、 CVE-2017-10314、 CVE-2017-10320、 CVE-2017-10365、、、、、、、、、、、、、、、、、、、、、、、、、、 CVE-2017-10378​ CVE-2017-10379​ CVE-2017-10384​ CVE-2017-10155 ​ サポートされているバージョンで影響を受けるのは5.6.37以前、5.7.19以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 7.5(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10165 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーレプリケーション。影響を受けるサポート対象のバージョンは5.7.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10167 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。影響を受けるサポート対象のバージョンは5.7.19以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 6.5(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10227 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。サポートされているバージョンで影響を受けるのは5.6.37以前、5.7.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10268 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーレプリケーション。サポートされているバージョンで影響を受けるのは5.5.57以前、5.6.37以前、5.7.19以前です。悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS 3.0ベーススコア4.1 (機密性に影響)。CVSS Vector:
    (CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N)。
    CVE-2017-10276 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーFTS。サポートされているバージョンで影響を受けるのは5.6.37以前、5.7.19以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 6.5(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10279 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。サポートされているバージョンで影響を受けるのは5.6.36以前、5.7.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10283 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーパフォーマンススキーマ。サポートされているバージョンで影響を受けるのは5.6.37以前、5.7.19以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.0ベーススコア 5.3(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10284 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーストアドプロシージャ。影響を受けるサポート対象のバージョンは5.7.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10286 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーInnoDB。サポートされているバージョンで影響を受けるのは5.6.37以前、5.7.19以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.4(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10294 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。サポートされているバージョンで影響を受けるのは5.6.37以前、5.7.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10296 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDML。影響を受けるサポート対象のバージョンは5.7.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10311 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーFTS。影響を受けるサポート対象のバージョンは5.7.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10313 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントグループレプリケーションGCS。影響を受けるサポート対象のバージョンは5.7.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10314 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーMemcached。サポートされているバージョンで影響を受けるのは5.6.37以前、5.7.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10320 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーInnoDB。影響を受けるサポート対象のバージョンは5.7.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10365 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーInnoDB。影響を受けるサポート対象のバージョンは5.7.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性への攻撃に成功した場合、権限なしの更新、一部のMySQL Server のアクセス可能なデータの挿入または削除アクセス、およびMySQL Server の部分的なサービス拒否 (部分的DOS) が起こる可能性があります。CVSS 3.0ベーススコア 3.8(整合性と可用性に影響) CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L)。
    CVE-2017-10378 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。サポートされているバージョンで影響を受けるのは5.5.57以前、5.6.37以前、5.7.11以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0基本値 6.5(可用性に影響) CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10379 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントClientプログラム。サポートされているバージョンで影響を受けるのは5.5.57以前、5.6.37以前、5.7.19以前です。
    容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS 3.0 ベーススコア 6.5 (機密性に影響)。
    CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。
    CVE-2017-10384 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDDL。サポートされているバージョンで影響を受けるのは 5.5.57 以前、5.6.37 以前、5.7.19 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 6.5(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:3442 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。MySQL サーバーデーモン、mysqld、そして多数のクライアントプログラムで構成されています。

    次のパッケージが新しいアップストリームバージョンにアップデートされました: rh-mysql57-mysql (5.7.20)。
    (BZ#1505114)

    セキュリティ修正プログラム: 

    * この更新により、MySQL データベースサーバーにある複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されている Oracle Critical Patch Update アドバイザリページを参照してください。
    (CVE-2017-10155, CVE-2017-10165, CVE-2017-10167, CVE-2017-10227, CVE-2017-10268, CVE-2017-10276, CVE-2017-10279, CVE-2017-10283, CVE-2017-10284, CVE-2017-10286, CVE-2017-10294, CVE-2017-10296, CVE-2017-10311, CVE-2017-10313, CVE-2017-10314, CVE-2017-10320, CVE-2017-10365, CVE-2017-10378, CVE-2017-10379, CVE-2017-10384)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: レプリケーション)。影響を受けるサポート対象のバージョンは5.7.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2017-10165)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのMiracleLinux 4ホストには、AXSA:2017-2483:02アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * この更新により、MySQL データベースサーバーにある複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されている Oracle Critical Patch Update アドバイザリページを参照してください。
    CVE-2017-10155、 CVE-2017-10165、 CVE-2017-10167、 CVE-2017-10227、 CVE-2017-10268、 CVE-2017-10276、 CVE-2017-10279、 CVE-2017-10283、 CVE-2017-10284[]、 、 CVE-2017-10286、 CVE-2017-10294、 CVE-2017-10296、 CVE-2017-10311、 CVE-2017-10313、 CVE-2017-10314、 CVE-2017-10320、 CVE-2017-10365、、、、、、、、、、、、、、、、、、、、、、、、、、 CVE-2017-10378​ CVE-2017-10379​ CVE-2017-10384​ CVE-2017-10155 ​ サポートされているバージョンで影響を受けるのは5.6.37以前、5.7.19以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 7.5(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10165 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーレプリケーション。影響を受けるサポート対象のバージョンは5.7.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10167 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。影響を受けるサポート対象のバージョンは5.7.19以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 6.5(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10227 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。サポートされているバージョンで影響を受けるのは5.6.37以前、5.7.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10268 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーレプリケーション。サポートされているバージョンで影響を受けるのは5.5.57以前、5.6.37以前、5.7.19以前です。悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS 3.0ベーススコア4.1 (機密性に影響)。CVSS Vector:
    (CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N)。
    CVE-2017-10276 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーFTS。サポートされているバージョンで影響を受けるのは5.6.37以前、5.7.19以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 6.5(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10279 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。サポートされているバージョンで影響を受けるのは5.6.36以前、5.7.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10283 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーパフォーマンススキーマ。サポートされているバージョンで影響を受けるのは5.6.37以前、5.7.19以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.0ベーススコア 5.3(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10284 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーストアドプロシージャ。影響を受けるサポート対象のバージョンは5.7.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10286 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーInnoDB。サポートされているバージョンで影響を受けるのは5.6.37以前、5.7.19以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.4(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10294 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。サポートされているバージョンで影響を受けるのは5.6.37以前、5.7.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10296 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDML。影響を受けるサポート対象のバージョンは5.7.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10311 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーFTS。影響を受けるサポート対象のバージョンは5.7.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10313 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントグループレプリケーションGCS。影響を受けるサポート対象のバージョンは5.7.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10314 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーMemcached。サポートされているバージョンで影響を受けるのは5.6.37以前、5.7.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10320 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーInnoDB。影響を受けるサポート対象のバージョンは5.7.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10365 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーInnoDB。影響を受けるサポート対象のバージョンは5.7.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性への攻撃に成功した場合、権限なしの更新、一部のMySQL Server のアクセス可能なデータの挿入または削除アクセス、およびMySQL Server の部分的なサービス拒否 (部分的DOS) が起こる可能性があります。CVSS 3.0ベーススコア 3.8(整合性と可用性に影響) CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L)。
    CVE-2017-10378 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。サポートされているバージョンで影響を受けるのは5.5.57以前、5.6.37以前、5.7.11以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0基本値 6.5(可用性に影響) CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-10379 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントClientプログラム。サポートされているバージョンで影響を受けるのは5.5.57以前、5.6.37以前、5.7.19以前です。
    容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS 3.0 ベーススコア 6.5 (機密性に影響)。
    CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。
    CVE-2017-10384 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDDL。サポートされているバージョンで影響を受けるのは 5.5.57 以前、5.6.37 以前、5.7.19 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0ベーススコア 6.5(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103954	FreeBSD：MySQL -- 複数の脆弱性（c41bedfd-b3f9-11e7-ac58-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/10/19	2025/11/18	medium
103967	MySQL 5.7.x < 5.7.20 の複数の脆弱性 (RPM 確認) （2017年10月 CPU）	Nessus	Databases	2017/10/19	2020/6/3	high
104120	Ubuntu 14.04 LTS / 16.04 LTS : MySQL の脆弱性 (USN-3459-1)	Nessus	Ubuntu Local Security Checks	2017/10/24	2024/8/27	medium
289593	MiracleLinux 7rh-mysql57-mysql-5.7.20-1.el7AXSA:2017-2488:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
104050	MySQL 5.7.x < 5.7.20 の複数の脆弱性（October 2017 CPU）	Nessus	Databases	2017/10/20	2019/11/12	high
210300	RHEL 6 / 7 : rh-mysql57-mysql (RHSA-2017:3442)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
251388	Linux Distros のパッチ未適用の脆弱性: CVE-2017-10165	Nessus	Misc.	2025/8/18	2025/8/18	medium
289435	MiracleLinux 4rh-mysql57-mysql-5.7.20-1.AXS4AXSA:2017-2483:02	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium

検出

プラグインの検索

medium

high

medium

medium

high

high

medium

medium