リモートホストにインストールされている MySQL Server のバージョンは、2024 年 1 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Packaging (Kerberos))。影響を受けるサポート対象のバージョンは 8.0.39 以前、8.4.2 以前、9.0.1 以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、MySQL Server のすべてのアクセス可能なデータにフルアクセスしたり、MySQL Server でハングや頻繁に繰り返すクラッシュ (完全な DOS) を引き起こしたりする可能性があります。(CVE-2024-37371)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Packaging (OpenSSL))。
    影響を受けるサポート対象のバージョンは 8.0.39 以前、8.4.2 以前、9.0.1 以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、MySQL Server のすべてのアクセス可能なデータにフルアクセスしたり、MySQL Server でハングや頻繁に繰り返すクラッシュ (完全な DOS) を引き起こしたりする可能性があります。(CVE-2024-5535)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Packaging (curl))。影響を受けるサポート対象のバージョンは 8.0.39 以前、8.4.2 以前、9.0.1 以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2024-7264)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Server のバージョンは、2025 年 1 月の CPU アドバイザリに記載された複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Parser)。影響を受けるサポート対象のバージョンは 8.0.40 以前、8.4.3 以前、9.1.0 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21522)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 8.0.40 以前、8.4.3 以前、9.1.0 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21518)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 8.0.40 以前、8.4.3 以前、9.1.0 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21501)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている memcached のバージョンは、1.5.17-1 より前です。したがって、ALAS2MEMCACHED1.5-2023-001 のアドバイザリに記載されている脆弱性の影響を受けます。

  - authfile.c memcached 1.6.9 のバッファオーバーフローの脆弱性により、攻撃者が細工された認証ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2021-37519)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - authfile.c memcached 1.6.9 のバッファオーバーフローの脆弱性により、攻撃者が細工された認証ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2021-37519)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
209248	Oracle MySQL Server 8.x < 8.4.3 (2025 年 1 月 CPU)	Nessus	Databases	2024/10/17	2025/4/18	critical
214534	Oracle MySQL Server 8.0.x < 8.0.41 (2025 年 1 月 CPU)	Nessus	Databases	2025/1/23	2025/4/18	medium
181975	Amazon Linux 2: memcached (ALASMEMCACHED1.5-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	medium
224002	Linux Distros のパッチ未適用の脆弱性: CVE-2021-37519	Nessus	Misc.	2025/3/5	2025/3/5	medium

検出

プラグインの検索

critical

medium

medium

medium