リモートホストにインストールされている MySQL Enterprise Monitor のバージョンは、2023 年 7 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント: Monitoring: General (OpenSSL))。影響を受けるサポート対象のバージョンは 8.0.34 以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介してMySQL Enterprise Monitorを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Enterprise Monitorをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。(CVE-2023-2650)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  Monitoring: General (Spring Security))。影響を受けるサポート対象のバージョンは 8.0.34 以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介して MySQL Enterprise Monitor を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Enterprise Monitorの乗っ取りが発生する可能性があります。(CVE-2023-20862)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント: Monitoring: General (Apache Commons FileUpload))。影響を受けるサポート対象のバージョンは 8.0.34以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介して MySQL Enterprise Monitor を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Enterprise Monitor をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。
    (CVE-2023-24998)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント: Monitoring: 一般 (Apache Tomcat))。影響を受けるサポート対象のバージョンは 8.0.34以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介してMySQL Enterprise Monitorを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Enterprise Monitorをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。(CVE-2023-28709)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  Monitoring: General (Apache Ivy))。影響を受けるサポート対象のバージョンは 8.0.34 以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介して MySQL Enterprise Monitor を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータや MySQL Enterprise Monitor がアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、MySQL Enterprise Monitor でハングを引き起こしたり、頻繁にクラッシュを繰り返したりする (完全な DOS) 可能性があります。
    (CVE-2022-37865)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:0778 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - google-oauth-client: ネイティブアプリ用の RFC for OAuth 2.0 に準拠した PKCE サポートの欠如により、不適切な承認が引き起こされる可能性があります (CVE-2020-7692)

  - maven: デフォルトで http を使用してリポジトリをブロック (CVE-2021-26291)

  - golang: go/parser: すべての Parse * 関数におけるスタックの枯渇 (CVE-2022-1962)

  - snakeyaml: コレクションのネスト化された深度制限の欠落によるサービス拒否 (CVE-2022-25857)

  - maven-shared-utils: Commandline クラスを介したコマンドインジェクション (CVE-2022-29599)

  - apache-commons-text: 変数補間 RCE (CVE-2022-42889)

  - guava: 安全でない一時ディレクトリの作成 (CVE-2023-2976)

  - springframework: Spring Expression の DoS の脆弱性 (CVE-2023-20861)

  - spring-security: ログアウト時に空の SecurityContext が適切に保存されません (CVE-2023-20862)

  - jenkins-2-plugins/script-security: スクリプトセキュリティプラグインにあるサンドボックスバイパスの脆弱性 (CVE-2023-24422)

  - jenkins-2-plugins/JUnit: JUnit プラグインの蓄積型 XSS の脆弱性 (CVE-2023-25761)

  - jenkins-2-plugins/pipeline-build-step: パイプラインの蓄積型 XSS の脆弱性: ビルドステッププラグイン (CVE-2023-25762)

  - jetty-server: request.getParameter() によるファイル名の読み取りのない大きなマルチパートの OutOfMemoryError (CVE-2023-26048)

  - jetty-server: 引用された値のクッキー解析により、他のクッキーから値が抽出される可能性があります (CVE-2023-26049)

  - Jenkins: 安全でないアクセス許可で作成された一時ファイルパラメーター (CVE-2023-27903)

  - Jenkins: エージェントに関連するエラースタックトレースによる情報漏洩 (CVE-2023-27904)

  - Jenkins: OpenShift ログインプラグインにおけるオープンリダイレクトの脆弱性 (CVE-2023-37947)

  - jetty: HTTP/1 content-length の不適切な検証 (CVE-2023-40167)

  - jenkins-plugins: cloudbees-folder: フォルダプラグインの CSRF 脆弱性 (CVE-2023-40337)

  - jenkins-plugins: cloudbees-folder: フォルダプラグインの情報漏洩 (CVE-2023-40338)

  - jenkins-plugins: config-file-provider: Config File Provider Plugin における認証情報の不適切なマスキング (CVE-2023-40339)

  - jenkins-plugins: blueocean: Blue Ocean プラグインの CSRF 脆弱性により、認証情報がキャプチャされる可能性があります (CVE-2023-40341)

  - jenkins: CLI からの任意のファイル読み取りの脆弱性により、RCE につながる可能性があります (CVE-2024-23897)

  - jenkins: クロスサイト WebSocket ハイジャック (CVE-2024-23898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
178719	Oracle MySQL Enterprise Monitor (2023 年 7 月 CPU)	Nessus	CGI abuses	2023/7/21	2023/10/20	critical
194435	RHEL 8 : Jenkins および Jenkins-2-plugins (RHSA-2024:0778)	Nessus	Red Hat Local Security Checks	2024/4/29	2024/11/7	critical

検出

プラグインの検索

critical

critical