リモートのUbuntu 18.04LTS/20.04 LTS/21.10ホストには、USN-5270-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント :  サーバー: Security: 特権)。
    影響を受けるサポート対象のバージョンは 5.7.36以前および 8.0.27以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対して攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。CVSS 3.1ベーススコア4.3 (整合性への影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2022-21245)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: DDL) 影響を受けるサポート対象のバージョンは 8.0.27以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの部分的なサービス拒否 (部分的DOS) が権限なしで引き起こされる可能性があります。CVSS 3.1ベーススコア2.7 (可用性に影響) 。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L)。(CVE-2022-21249)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.27以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21253、CVE-2022-21264、CVE-2022-21339、CVE-2022-21342、CVE-2022-21370)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント :  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは8.0.27以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.1ベーススコア 5.3(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21254)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー:  グループレプリケーションプラグイン)。
    影響を受けるサポート対象のバージョンは8.0.27以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2022-21256、CVE-2022-21379)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.27以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性への攻撃に成功した場合、権限なしの更新、一部のMySQL Server のアクセス可能なデータの挿入または削除アクセス、およびMySQL Server の部分的なサービス拒否 (部分的DOS) が起こる可能性があります。CVSS 3.1ベーススコア 3.8(整合性と可用性に影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L)。(CVE-2022-21265)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー:  Federated)。影響を受けるサポート対象のバージョンは 5.7.36 以前および 8.0.27 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21270)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: DML)。影響を受けるサポート対象のバージョンは 8.0.27以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。CVSS 3.1ベーススコア 5.5(整合性と可用性に影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21301)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは 8.0.27 以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。CVSS 3.1ベーススコア 5.3(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21302)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー:  格納されたプロシージャ)。影響を受けるサポート対象のバージョンは 5.7.36 以前および 8.0.27 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21303)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: パーサー) 影響を受けるサポート対象のバージョンは 5.7.36 以前および 8.0.27 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21304)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Replication)。影響を受けるサポート対象のバージョンは 5.7.36 以前および 8.0.27 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21344)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは 8.0.27以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21348)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.27以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。CVSS 3.1ベーススコア 7.1(整合性と可用性に影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21351)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Security: 暗号化)。
    影響を受けるサポート対象のバージョンは8.0.27以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 6.5(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21358)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: 情報スキーマ)。
    影響を受けるサポート対象のバージョンは8.0.27以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2022-21362、CVE-2022-21374)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Compiling)。影響を受けるサポート対象のバージョンは 5.7.36 以前および 8.0.27 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。CVSS 3.1ベーススコア 5.5(整合性と可用性に影響) CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21367)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: コンポーネントサービス)。
    影響を受けるサポート対象のバージョンは 8.0.27以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、一部のMySQL Serverのアクセス可能データに対する認証されていない更新、挿入、削除、MySQL Serverのアクセス可能データのサブセットに対する承認されていない読み取りアクセス、MySQL Serverの部分的サービス拒否 (部分的DOS) を引き起こす承認されていない機能につながる可能性があります。CVSS 3.1ベーススコア 4.7(機密性、整合性、可用性の影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L)。(CVE-2022-21368)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Security: 暗号化)。
    影響を受けるサポート対象のバージョンは8.0.27以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの部分的なサービス拒否 (部分的DOS) が権限なしで引き起こされる可能性があります。CVSS 3.1ベーススコア2.7 (可用性に影響) 。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L)。(CVE-2022-21372)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.27以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。CVSS 3.1ベーススコア 5.5(整合性と可用性に影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21378)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7119 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー:  DML の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647)

  - mysql: サーバー:  レプリケーションの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35546)

  - mysql: サーバー:  詳細不明な脆弱性に対処する際のエラー処理 (CPU 2021 年 10 月) (CVE-2021-35596)

  - mysql: C API の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35597)

  - mysql: サーバー:  オプションの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35602、CVE-2021-35630)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mysql: サーバー:  グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35608)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35622)

  - mysql: サーバー:  セキュリティ:  ロールの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35623)

  - mysql: サーバー:  セキュリティ:  権限の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35624、CVE-2021-35625)

  - mysql: サーバー:  GIS の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35631)

  - mysql: サーバー:  Data Dictionary の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35632)

  - mysql: サーバー:  ロギングの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35633)

  - mysql: サーバー:  PS の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35637)

  - mysql: サーバー:  ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35639)

  - mysql: サーバー:  DDL の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35640)

  - mysql: サーバー:  FTS の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35648)

  - mysql: サーバー:  セキュリティ:  権限の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21245)

  - mysql: サーバー:  DDL の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21249)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378)

  - mysql: サーバー:  グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21256、CVE-2022-21379)

  - mysql: サーバー:  Federated の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21270)

  - mysql: サーバー:  DML の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21301)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21302、CVE-2022-21348、CVE-2022-21352)

  - mysql: サーバー:  ストアドプロシージャの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21303)

  - mysql: サーバー:  パーサーの詳細不明の脆弱性 (CPU 2022 年 1 月) (CVE-2022-21304)

  - mysql: サーバー:  レプリケーションの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21344)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21358、CVE-2022-21372)

  - mysql: サーバー:  情報スキーマの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21362、CVE-2022-21374)

  - mysql: サーバー:  コンパイリングの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21367)

  - mysql: サーバー:  コンポーネントサービスの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21368)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql: サーバー:  DML の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21413)

  - mysql: サーバー:  レプリケーションの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21415)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql: サーバー:  DDL の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21425、CVE-2022-21444)

  - mysql: サーバー:  FTS の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21427)

  - mysql: サーバー:  グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21454)

  - mysql: サーバー:  PAM Auth プラグインの詳細不明の脆弱性 (CPU 2022 年 7 月) (CVE-2022-21455)

  - mysql: サーバー:  PAM Auth プラグインの詳細不明の脆弱性 (CPU 2022 年 4 月) (CVE-2022-21457)

  - mysql: サーバー:  ロギングの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21460)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql: サーバー:  オプションの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21515)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql: サーバー:  ストアドプロシージャの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21522、CVE-2022-21534)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21538)

  - mysql: サーバー:  Federated の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21547)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21592)

  - mysql: C API の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21595)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql: サーバー:  Data Dictionary の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21605)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21635)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2023 年 1 月) (CVE-2023-21866、CVE-2023-21872)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている MySQL Server のバージョンは、2022 年 1 月と 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.27 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります。（CVE-2022-21600）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー: コンパイリング (cURL))。影響を受けるサポート対象のバージョンは5.7.36以前および8.0.27以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQL サーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。(CVE-2021-22946)

  - Oracle MySQLのMySQL Server製品における脆弱性 (コンポーネント：サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.27 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2022-21351)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 7119 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー:  DML の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647)

  - mysql: サーバー:  レプリケーションの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35546)

  - mysql: サーバー:  詳細不明な脆弱性に対処する際のエラー処理 (CPU 2021 年 10 月) (CVE-2021-35596)

  - mysql: C API の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35597)

  - mysql: サーバー:  オプションの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35602、CVE-2021-35630)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mysql: サーバー:  グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35608)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35622)

  - mysql: サーバー:  セキュリティ:  ロールの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35623)

  - mysql: サーバー:  セキュリティ:  権限の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35624、CVE-2021-35625)

  - mysql: サーバー:  GIS の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35631)

  - mysql: サーバー:  Data Dictionary の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35632)

  - mysql: サーバー:  ロギングの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35633)

  - mysql: サーバー:  PS の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35637)

  - mysql: サーバー:  ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35639)

  - mysql: サーバー:  DDL の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35640)

  - mysql: サーバー:  FTS の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35648)

  - mysql: サーバー:  セキュリティ:  権限の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21245)

  - mysql: サーバー:  DDL の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21249)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378)

  - mysql: サーバー:  グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21256、CVE-2022-21379)

  - mysql: サーバー:  Federated の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21270)

  - mysql: サーバー:  DML の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21301)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21302、CVE-2022-21348、CVE-2022-21352)

  - mysql: サーバー:  ストアドプロシージャの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21303)

  - mysql: サーバー:  パーサーの詳細不明の脆弱性 (CPU 2022 年 1 月) (CVE-2022-21304)

  - mysql: サーバー:  レプリケーションの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21344)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21358、CVE-2022-21372)

  - mysql: サーバー:  情報スキーマの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21362、CVE-2022-21374)

  - mysql: サーバー:  コンパイリングの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21367)

  - mysql: サーバー:  コンポーネントサービスの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21368)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql: サーバー:  DML の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21413)

  - mysql: サーバー:  レプリケーションの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21415)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql: サーバー:  DDL の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21425、CVE-2022-21444)

  - mysql: サーバー:  FTS の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21427)

  - mysql: サーバー:  グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21454)

  - mysql: サーバー:  PAM Auth プラグインの詳細不明の脆弱性 (CPU 2022 年 7 月) (CVE-2022-21455)

  - mysql: サーバー:  PAM Auth プラグインの詳細不明の脆弱性 (CPU 2022 年 4 月) (CVE-2022-21457)

  - mysql: サーバー:  ロギングの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21460)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql: サーバー:  オプションの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21515)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql: サーバー:  ストアドプロシージャの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21522、CVE-2022-21534)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21538)

  - mysql: サーバー:  Federated の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21547)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21592)

  - mysql: C API の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21595)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql: サーバー:  Data Dictionary の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21605)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21635)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2023 年 1 月) (CVE-2023-21866、CVE-2023-21872)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 6518 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー:  DML の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647)

  - mysql: サーバー:  レプリケーションの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35546)

  - mysql: サーバー:  詳細不明な脆弱性に対処する際のエラー処理 (CPU 2021 年 10 月) (CVE-2021-35596)

  - mysql: C API の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35597)

  - mysql: サーバー:  オプションの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35602、CVE-2021-35630)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mysql: サーバー:  グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35608)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35622)

  - mysql: サーバー:  セキュリティ:  ロールの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35623)

  - mysql: サーバー:  セキュリティ:  権限の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35624、CVE-2021-35625)

  - mysql: サーバー:  GIS の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35631)

  - mysql: サーバー:  Data Dictionary の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35632)

  - mysql: サーバー:  ロギングの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35633)

  - mysql: サーバー:  PS の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35637)

  - mysql: サーバー:  ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35639)

  - mysql: サーバー:  DDL の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35640)

  - mysql: サーバー:  FTS の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35648)

  - mysql: サーバー:  セキュリティ:  権限の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21245)

  - mysql: サーバー:  DDL の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21249)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378)

  - mysql: サーバー:  グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21256、CVE-2022-21379)

  - mysql: サーバー:  Federated の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21270)

  - mysql: サーバー:  DML の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21301)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21302、CVE-2022-21348、CVE-2022-21352)

  - mysql: サーバー:  ストアドプロシージャの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21303)

  - mysql: サーバー:  パーサーの詳細不明の脆弱性 (CPU 2022 年 1 月) (CVE-2022-21304)

  - mysql: サーバー:  レプリケーションの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21344)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21358、CVE-2022-21372)

  - mysql: サーバー:  情報スキーマの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21362、CVE-2022-21374)

  - mysql: サーバー:  コンパイリングの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21367)

  - mysql: サーバー:  コンポーネントサービスの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21368)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql: サーバー:  DML の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21413)

  - mysql: サーバー:  レプリケーションの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21415)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql: サーバー:  DDL の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21425、CVE-2022-21444)

  - mysql: サーバー:  FTS の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21427)

  - mysql: サーバー:  グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21454)

  - mysql: サーバー:  PAM Auth プラグインの詳細不明の脆弱性 (CPU 2022 年 7 月) (CVE-2022-21455)

  - mysql: サーバー:  PAM Auth プラグインの詳細不明の脆弱性 (CPU 2022 年 4 月) (CVE-2022-21457)

  - mysql: サーバー:  ロギングの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21460)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql: サーバー:  オプションの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21515)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql: サーバー:  ストアドプロシージャの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21522、CVE-2022-21534)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21538)

  - mysql: サーバー:  Federated の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21547)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21592)

  - mysql: C API の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21595)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql: サーバー:  Data Dictionary の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21605)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21635)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2023 年 1 月) (CVE-2023-21866、CVE-2023-21872)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
157356	Ubuntu 18.04 LTS / 20.04 LTS: MySQL の脆弱性 (USN-5270-1)	Nessus	Ubuntu Local Security Checks	2022/2/3	2024/8/28	high
166543	RHEL 8: mysql: 8.0 (RHSA-2022: 7119)	Nessus	Red Hat Local Security Checks	2022/10/26	2024/11/7	high
156908	Oracle MySQL Server (2022 年 1 月 CPU)	Nessus	Databases	2022/1/20	2023/11/20	high
166610	Oracle Linux 8: mysql: 8.0 (ELSA-2022-7119)	Nessus	Oracle Linux Local Security Checks	2022/10/27	2024/7/9	high
166460	CentOS 8：mysql: 8.0 (CESA-2022: 7119)	Nessus	CentOS Local Security Checks	2022/10/25	2023/10/9	high
165092	RHEL 7: rh-mysql80-mysql (RHSA-2022: 6518)	Nessus	Red Hat Local Security Checks	2022/9/14	2024/11/7	high

検出

プラグインの検索

high

high

high

high

high

high