リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1126-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL コネクタ製品における脆弱性 (コンポーネント: Connector/J)。影響を受けるサポート対象のバージョンは 8.0.14以前および 5.1.48以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQLコネクターを侵害する可能性があります。
    攻撃が成功するには、攻撃者以外の人物の関与が必要であり、MySQLコネクタにある脆弱性であっても、攻撃がその他の製品に重大な影響を与える可能性があります。この脆弱性に関連する攻撃が成功すると、一部の MySQL コネクタのアクセス可能データに不正な更新、挿入、削除アクセスが行われたり、MySQL コネクタのアクセス可能データのサブセットに不正な読み取りアクセスが行われたりすることがあります。CVSS 3.0ベーススコア4.7 (機密性と整合性への影響 ) CVSS Vector:
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N)。(CVE-2020-2875)

  - Oracle MySQL の MySQL コネクタ製品における脆弱性 (コンポーネント: Connector/J)。影響を受けるサポート対象のバージョンは5.1.48以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Connectorsを侵害する可能性があります。この脆弱性に関連する攻撃が成功すると、MySQL コネクタの部分的なサービス拒否 (部分的 DOS) が不正に引き起こされる可能性があります。CVSS 3.0ベーススコア2.2 (可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2933)

  - Oracle MySQL の MySQL コネクタ製品における脆弱性 (コンポーネント: Connector/J)。影響を受けるサポート対象のバージョンは 8.0.19以前および 5.1.48以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQLコネクターを侵害する可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に関連する攻撃が成功すると、一部の MySQL Server のアクセス可能データに不正な更新、挿入、削除アクセスが行われたり、MySQL コネクタのアクセス可能データのサブセットに不正な読み取りアクセスが行われたり、MySQL コネクタの部分的サービス拒否 (部分的 DOS) が不正に引き起こされる可能性があります。CVSS 3.0ベーススコア 5.0(機密性、整合性、可用性の影響) CVSS Vector :
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L)。(CVE-2020-2934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2622-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL コネクタ製品における脆弱性 (コンポーネント: Connector/J)。影響を受けるサポート対象のバージョンは 8.0.14以前および 5.1.48以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQLコネクターを侵害する可能性があります。
    攻撃が成功するには、攻撃者以外の人物の関与が必要であり、MySQLコネクタにある脆弱性であっても、攻撃がその他の製品に重大な影響を与える可能性があります。この脆弱性に関連する攻撃が成功すると、一部の MySQL コネクタのアクセス可能データに不正な更新、挿入、削除アクセスが行われたり、MySQL コネクタのアクセス可能データのサブセットに不正な読み取りアクセスが行われたりすることがあります。CVSS 3.0ベーススコア4.7 (機密性と整合性への影響 ) CVSS Vector:
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N)。(CVE-2020-2875)

  - Oracle MySQL の MySQL コネクタ製品における脆弱性 (コンポーネント: Connector/J)。影響を受けるサポート対象のバージョンは5.1.48以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Connectorsを侵害する可能性があります。この脆弱性に関連する攻撃が成功すると、MySQL コネクタの部分的なサービス拒否 (部分的 DOS) が不正に引き起こされる可能性があります。CVSS 3.0ベーススコア2.2 (可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2933)

  - Oracle MySQL の MySQL コネクタ製品における脆弱性 (コンポーネント: Connector/J)。影響を受けるサポート対象のバージョンは 8.0.19以前および 5.1.48以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQLコネクターを侵害する可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に関連する攻撃が成功すると、一部の MySQL Server のアクセス可能データに不正な更新、挿入、削除アクセスが行われたり、MySQL コネクタのアクセス可能データのサブセットに不正な読み取りアクセスが行われたり、MySQL コネクタの部分的サービス拒否 (部分的 DOS) が不正に引き起こされる可能性があります。CVSS 3.0ベーススコア 5.0(機密性、整合性、可用性の影響) CVSS Vector :
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L)。(CVE-2020-2934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンが、テスト済みバージョンより前です。したがって、2020年4月のCPUアドバイザリに記載されている次の脆弱性の影響を受けます。

  - Oracle MySQLのMySQLコネクタ製品における脆弱性（コンポーネント: コネクタ/J）。影響を受けるサポート対象のバージョンは8.0.14以前および5.1.48以前です。これは悪用が難しい脆弱性ですが、認証されていない攻撃者やリモート攻撃者が複数のプロトコルを介してMySQLコネクタを侵害する可能性があります。攻撃が成功するには、攻撃者以外の人物の関与が必要であり、MySQLコネクタにある脆弱性であっても、攻撃がその他の製品に重大な影響を与える可能性があります。この脆弱性に関連する攻撃が成功すると、一部のMySQLコネクタのアクセス可能データに不正な更新、挿入、削除アクセスが行われたり、MySQLコネクタのアクセス可能データのサブセットに不正な読み取りアクセスが行われたりすることがあります。（CVE-2020-2875） 

  - Oracle MySQLのMySQLコネクタ製品における脆弱性（コンポーネント: コネクタ/J）。影響を受けるサポート対象のバージョンは5.1.48以前です。これは悪用が難しい脆弱性ですが、権限の高いリモート攻撃者が複数のプロトコルを介してMySQLコネクタを侵害する可能性があります。この脆弱性に関連する攻撃が成功すると、MySQLコネクタの部分的なサービス拒否（部分的DOS）が不正に引き起こされる可能性があります。（CVE-2020-2933）

  - Oracle MySQLのMySQLコネクタ製品における脆弱性（コンポーネント: コネクタ/J）。影響を受けるサポート対象のバージョンは8.0.19以前および5.1.48以前です。これは悪用が難しい脆弱性ですが、認証されていないリモート攻撃者が複数のプロトコルを介してMySQLコネクタを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に関連する攻撃が成功すると、一部のMySQL Serverのアクセス可能データに不正な更新、挿入、削除アクセスが行われたり、MySQLコネクタのアクセス可能データのサブセットに不正な読み取りアクセスが行われたり、MySQLコネクタの部分的サービス拒否（部分的DOS）が不正に引き起こされる可能性があります。（CVE-2020-2934）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

いくつかの問題がMySQL向けJava database（JDBC）ドライバーであるmysql-connector-javaで発見されました。これにより、攻撃者が、MySQL Connectorsがアクセスできるデータのアクセスの更新、挿入または削除、データのサブセットへの不正な読み取りアクセス、および一部のサービス拒否を行う可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン5.1.49-0+deb8u1で修正されました。

mysql-connector-java パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バージョン 8.0.21 へリベース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLED12/SLES12 ホストには、SUSE-SU-2021:2877-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL コネクタ製品における脆弱性 (コンポーネント: Connector/J)。影響を受けるサポート対象のバージョンは 8.0.14以前および 5.1.48以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL コネクターを侵害する可能性があります。
    攻撃が成功するには、攻撃者以外の人物の関与が必要であり、MySQL コネクタにある脆弱性であっても、攻撃がその他の製品に重大な影響を与える可能性があります。この脆弱性に関連する攻撃が成功すると、一部の MySQL コネクタのアクセス可能データに不正な更新、挿入、削除アクセスが行われたり、MySQL コネクタのアクセス可能データのサブセットに不正な読み取りアクセスが行われたりすることがあります。(CVE-2020-2875)

  - Oracle MySQL の MySQL コネクタ製品における脆弱性 (コンポーネント: Connector/J)。影響を受けるサポート対象のバージョンは5.1.48以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Connectors を侵害する可能性があります。この脆弱性に関連する攻撃が成功すると、MySQL コネクタの部分的なサービス拒否 (部分的 DOS) が不正に引き起こされる可能性があります。(CVE-2020-2933)

  - Oracle MySQL の MySQL コネクタ製品における脆弱性 (コンポーネント: Connector/J)。影響を受けるサポート対象のバージョンは 8.0.19以前および 5.1.48以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL コネクターを侵害する可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に関連する攻撃が成功すると、一部の MySQL Server のアクセス可能データに不正な更新、挿入、削除アクセスが行われたり、MySQL コネクタのアクセス可能データのサブセットに不正な読み取りアクセスが行われたり、MySQL コネクタの部分的サービス拒否 (部分的 DOS) が不正に引き起こされる可能性があります。
    (CVE-2020-2934)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Oracle レポート：

このCritical Patch Updateには、Oracle MySQL用の45の新しいセキュリティパッチが含まれています。これらの脆弱性の9つは、認証なしでリモートで悪用される可能性があります。つまり、ユーザーの認証情報を必要とせずにネットワークで悪用される可能性があります。

MySQL Connector/J JDBCドライバーに3つの脆弱性が見つかりました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152456	openSUSE 15 セキュリティ更新 : mysql-connector-java (openSUSE-SU-2021:1126-1)	Nessus	SuSE Local Security Checks	2021/8/11	2021/8/11	medium
152255	openSUSE 15 セキュリティ更新: mysql-connector-java (openSUSE-SU-2021:2622-1)	Nessus	SuSE Local Security Checks	2021/8/6	2021/8/6	medium
135588	Oracle MySQLコネクタ（2020年4月CPU）	Nessus	Misc.	2020/4/15	2023/11/1	medium
137372	Debian DLA-2245-1: mysql-connector-java セキュリティ更新	Nessus	Debian Local Security Checks	2020/6/12	2024/3/7	medium
140230	Fedora 32：1: mysql-connector-java（2020-747ec39700）	Nessus	Fedora Local Security Checks	2020/9/4	2024/2/22	medium
152921	SUSE SLED12 / SLES12セキュリティ更新プログラム：mysql-connector-java (SUSE-SU-2021:2877-1)	Nessus	SuSE Local Security Checks	2021/8/31	2023/7/13	medium
135942	FreeBSD：MySQLクライアント -- 複数の脆弱性（622b5c47-855b-11ea-a5e2-d4c9ef517024）	Nessus	FreeBSD Local Security Checks	2020/4/24	2023/11/1	medium
137376	Debian DSA-4703-1: mysql-connector-java - セキュリティ更新	Nessus	Debian Local Security Checks	2020/6/12	2024/3/7	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium