Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：サーバー：オプティマイザー）。影響を受けるサポート対象のバージョンは5.5.58以前、5.6.38以前、5.7.20以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2018-2640）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：サーバー：GIS）。影響を受けるサポート対象のバージョンは5.6.38以前および5.7.20以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2018-2573）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：サーバー：レプリケーション）。影響を受けるサポート対象のバージョンは5.6.38以前および5.7.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2018-2647）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：サーバー：DML）。影響を受けるサポート対象のバージョンは5.7.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2018-2576）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：サーバー：オプティマイザー）。影響を受けるサポート対象のバージョンは5.5.58以前、5.6.38以前、5.7.20以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2018-2668）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：サーバー：InnoDB）。影響を受けるサポート対象のバージョンは5.7.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2018-2565）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：サーバー：DML）。影響を受けるサポート対象のバージョンは5.7.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2018-2586）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：InnoDB）。影響を受けるサポート対象のバージョンは5.6.38以前および5.7.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやMySQL Serverがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、MySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。（CVE-2018-2612）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：サーバー：セキュリティ：権限）。影響を受けるサポート対象のバージョンは5.6.38以前および5.7.20以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2018-2696）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：格納されたプロシージャ）。影響を受けるサポート対象のバージョンは5.6.38以前および5.7.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性が存在するのはMySQL Serverですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2018-2583）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：サーバー：DDL）。影響を受けるサポート対象のバージョンは5.5.58以前、5.6.38以前、5.7.20以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2018-2622）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：サーバー：オプティマイザー）。影響を受けるサポート対象のバージョンは5.7.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2018-2600）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：サーバー：パフォーマンススキーマ）。影響を受けるサポート対象のバージョンは5.6.38以前および5.7.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2018-2590）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：サーバー：パフォーマンススキーマ）。影響を受けるサポート対象のバージョンは5.6.38以前および5.7.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。（CVE-2018-2645）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：サーバー：セキュリティ：権限）。影響を受けるサポート対象のバージョンは5.6.38以前および5.7.20以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2018-2703）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：サーバー：DML）。影響を受けるサポート対象のバージョンは5.7.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2018-2646）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：サーバー：オプティマイザー）。影響を受けるサポート対象のバージョンは5.5.58以前、5.6.38以前、5.7.20以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2018-2665）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：サーバー：オプティマイザー）。影響を受けるサポート対象のバージョンは5.7.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2018-2667）

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:0586 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mysql: Server: InnoDB の詳細不明な脆弱性 (CPU 2018 年 1 月) (CVE-2018-2565)

  - mysql: Server: GIS の詳細不明な脆弱性 (CPU 2018 年 1 月) (CVE-2018-2573)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2018 年 1 月) (CVE-2018-2576、CVE-2018-2586、CVE-2018-2646)

  - mysql: 格納されたプロシージャの詳細不明な脆弱性 (CPU 2018 年 1 月) (CVE-2018-2583)

  - mysql: Server: パフォーマンススキーマの詳細不明な脆弱性 (CPU 2018 年 1 月) (CVE-2018-2590、CVE-2018-2645)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2018 年 1 月) (CVE-2018-2600、CVE-2018-2640、CVE-2018-2665、CVE-2018-2667、CVE-2018-2668)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2018 年 6 月) (CVE-2018-2612)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2018 年 1 月) (CVE-2018-2622)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2018 年 1 月) (CVE-2018-2647)

  - mysql: 長いパスワードによる sha256_password 認証の DoS (CVE-2018-2696)

  - mysql: 大きなラウンド値のあるハッシュによる sha256_password 認証 DoS (CVE-2018-2703)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーInnoDB。影響を受けるサポート対象のバージョンは 5.7.20 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2018-2565)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

**MySQL 5.7.21**

修正されたバグ：

https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-21.html

CVE が修正されています：

http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html

CVE-2018-2696 CVE-2018-2703 CVE-2018-2565 CVE-2018-2573 CVE-2018-2576 CVE-2018-2583 CVE-2018-2586 CVE-2018-2590 CVE-2018-2600 CVE-2018-2612 CVE-2018-2622 CVE-2018-2640 CVE-2018-2645 CVE-2018-2646 CVE-2018-2647 CVE-2018-2665 CVE-2018-2667 CVE-2018-2668

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

MySQLで複数のセキュリティ上の問題が見つかりましたが、この更新プログラムにはこうした問題を修正する新しいアップストリームのMySQLバージョンが含まれています。

MySQLはUbuntu 14.04 LTSで5.5.59に更新されています。Ubuntu 16.04 LTSおよびUbuntu 17.10は、MySQL 5.7.21に更新されました。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

詳細については、以下を参照してください。
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-59.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-21.html http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628 .html。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストで実行されているMySQLのバージョンは、5.7.21より前の5.7.xです。したがって、2018年1月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行されているMySQLのバージョンは、5.7.21より前の5.7.xです。したがって、2018年1月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oracle による報告：

すべての脆弱性が、サーバーおよびクライアントのすべてのフレーバー/バージョンに関連するわけではありません

- 脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。GIS:
CVE-2018-2573、CVE-2018-2622DDL、オプティマイザー： CVE-2018-2640、CVE-2018-2665、CVE-2018-2668、セキュリティ：権限： CVE-2018-2703、パーティション： CVE-2018-2562。

- 脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。
InnoDB： CVE-2018-2565、CVE-2018-2612 DML： CVE-2018-2576、CVE-2018-2646、ストアドプロシージャ： CVE-2018-2583、パフォーマンススキーマ：
CVE-2018-2590、パーティション： CVE-2018-2591、オプティマイザー： CVE-2018-2600、CVE-2018-2667、セキュリティ：権限： CVE-2018-2696、レプリケーション：
CVE-2018-2647.

- 脆弱性により、攻撃者は権限が低くても高くても、複数のプロトコルを介してネットワークにアクセスし、権限がなくてもデータや重要データを作成、削除、変更、またはアクセスしてMySQL Serverを侵害する可能性があります。InnoDB: CVE-2018-2612、パフォーマンススキーマ:
CVE-2018-2645、レプリケーション： CVE-2018-2647、パーティション： CVE-2018-2562。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
107240	Amazon Linux AMI：mysql55/mysql56、mysql57（ALAS-2018-969）	Nessus	Amazon Linux Local Security Checks	2018/3/9	2025/10/24	medium
194043	RHEL 6 / 7 : rh-mysql57-mysql (RHSA-2018:0586)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	medium
252766	Linux Distros のパッチ未適用の脆弱性: CVE-2018-2565	Nessus	Misc.	2025/8/20	2025/8/20	medium
107281	Fedora 26：community-mysql（2018-394bf4fb5a）	Nessus	Fedora Local Security Checks	2018/3/12	2025/10/24	medium
106265	Ubuntu 14.04 LTS / 16.04 LTS : MySQL の脆弱性 (USN-3537-1)	Nessus	Ubuntu Local Security Checks	2018/1/23	2024/8/27	high
106101	MySQL 5.7.x < 5.7.21 の複数の脆弱性（2018年1月 CPU）	Nessus	Databases	2018/1/17	2025/11/3	high
106102	MySQL 5.7.x < 5.7.21 の複数の脆弱性 (RPM 確認) （2018年1月 CPU）	Nessus	Databases	2018/1/17	2025/11/3	high
106216	FreeBSD：MySQL -- 複数の脆弱性（e3445736-fd01-11e7-ac58-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2018/1/22	2025/11/3	high

検出

プラグインの検索

medium

medium

medium

medium

high

high

high

high