リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7119 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー:  DML の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647)

  - mysql: サーバー:  レプリケーションの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35546)

  - mysql: サーバー:  詳細不明な脆弱性に対処する際のエラー処理 (CPU 2021 年 10 月) (CVE-2021-35596)

  - mysql: C API の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35597)

  - mysql: サーバー:  オプションの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35602、CVE-2021-35630)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mysql: サーバー:  グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35608)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35622)

  - mysql: サーバー:  セキュリティ:  ロールの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35623)

  - mysql: サーバー:  セキュリティ:  権限の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35624、CVE-2021-35625)

  - mysql: サーバー:  GIS の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35631)

  - mysql: サーバー:  Data Dictionary の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35632)

  - mysql: サーバー:  ロギングの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35633)

  - mysql: サーバー:  PS の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35637)

  - mysql: サーバー:  ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35639)

  - mysql: サーバー:  DDL の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35640)

  - mysql: サーバー:  FTS の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35648)

  - mysql: サーバー:  セキュリティ:  権限の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21245)

  - mysql: サーバー:  DDL の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21249)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378)

  - mysql: サーバー:  グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21256、CVE-2022-21379)

  - mysql: サーバー:  Federated の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21270)

  - mysql: サーバー:  DML の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21301)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21302、CVE-2022-21348、CVE-2022-21352)

  - mysql: サーバー:  ストアドプロシージャの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21303)

  - mysql: サーバー:  パーサーの詳細不明の脆弱性 (CPU 2022 年 1 月) (CVE-2022-21304)

  - mysql: サーバー:  レプリケーションの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21344)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21358、CVE-2022-21372)

  - mysql: サーバー:  情報スキーマの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21362、CVE-2022-21374)

  - mysql: サーバー:  コンパイリングの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21367)

  - mysql: サーバー:  コンポーネントサービスの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21368)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql: サーバー:  DML の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21413)

  - mysql: サーバー:  レプリケーションの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21415)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql: サーバー:  DDL の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21425、CVE-2022-21444)

  - mysql: サーバー:  FTS の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21427)

  - mysql: サーバー:  グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21454)

  - mysql: サーバー:  PAM Auth プラグインの詳細不明の脆弱性 (CPU 2022 年 7 月) (CVE-2022-21455)

  - mysql: サーバー:  PAM Auth プラグインの詳細不明の脆弱性 (CPU 2022 年 4 月) (CVE-2022-21457)

  - mysql: サーバー:  ロギングの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21460)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql: サーバー:  オプションの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21515)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql: サーバー:  ストアドプロシージャの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21522、CVE-2022-21534)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21538)

  - mysql: サーバー:  Federated の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21547)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21592)

  - mysql: C API の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21595)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql: サーバー:  Data Dictionary の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21605)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21635)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2023 年 1 月) (CVE-2023-21866、CVE-2023-21872)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、dc49f6dc-99d2-11ed-86e9-d4c9ef517024 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - protobuf-cpp の 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、3.21.5 以前の ProtocolBuffers バージョンの MessageSet タイプの解析の脆弱性、および protobuf-python の 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1、4.21.5 以前のバージョンにより、メモリ不足の障害が発生する可能性があります。
    要素ごとに複数の key-value がある特別に細工されたメッセージは、解析の問題を引き起こし、サニタイズされていない入力を受信するサービスに対するサービス拒否につながる可能性があります。protobuf-cpp の場合はバージョン 3.18.3、3.19.5、3.20.2、3.21.6 に、protobuf-python の場合は 3.18.3、3.19.5、3.20.2、4.21.6 にアップグレードすることをお勧めします。3.16 および 3.17 のバージョンは更新されなくなりました。(CVE-2022-1941)

  - 2.1.28 より前の 2.1.17 から 2.1.27 の Cyrus SASL で、plugins/sql.c は SQL INSERT または UPDATE ステートメントのパスワードをエスケープしません。(CVE-2022-24407)

  - 3.21.7、3.20.3、3.19.6 および 3.16.3 より前のバージョンの protobuf-java core および lite のバイナリデータの解析の問題により、サービス拒否攻撃が引き起こされる可能性があります。繰り返しフィールドまたは不明なフィールドがある、繰り返されない組み込みメッセージの複数のインスタンスを含む入力により、オブジェクトが変更可能なフォームと不変のフォームの間で逆変換され、ガベージコレクションの一時停止時間が長くなる可能性があります。上記のバージョンに更新することをお勧めします。(CVE-2022-3171)

  - HTTP(S) 転送を行う際に、libcurl は誤ってリード コールバック (「CURLOPT_READFUNCTION」) を使用して送信するデータを求める場合がありました。以前に同じハンドルがそのコールバックを使用する「PUT」リクエストを発行するために使用されていた場合は、「CURLOPT_POSTFIELDS」オプションが設定されている場合でもそうなりました。この欠陥により、アプリケーションが予期しない動作をし、不適切なデータを送信したり、後続の「POST」リクエストでメモリ解放後使用または類似のメモリ使用を引き起こしたりする可能性があります。PUT から POST に変更されたときに、再利用されたハンドルのロジックに問題があります。(CVE-2022-32221)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: DML)。影響を受けるサポート対象のバージョンは8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21836)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: PS) 影響を受けるサポート対象のバージョンは5.7.40以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21840)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: クラスター: Internal Operations)。
    影響を受けるサポート対象のバージョンは 7.4.38 以前、7.5.28 以前、7.6.24 以前、8.0.31 以前です。悪用が難しい脆弱性により、高い権限を持つ攻撃者が、MySQL Cluster が実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、MySQL Cluster を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2023-21860)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21863、CVE-2023-21867、CVE-2023-21870、CVE-2023-21873、CVE-2023-21876、CVE-2023-21878、CVE-2023-21879、CVE-2023-21881、CVE-2023-21883)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21864、CVE-2023-21865)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.28以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21866)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21868)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。
    (CVE-2023-21869, CVE-2023-21877, CVE-2023-21880)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21871)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.29以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2023-21872)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  スレッドプーリング)。影響を受けるサポート対象のバージョンは 8.0.30 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server の部分的なサービス拒否 (部分的 DOS ) が権限なしで引き起こされる可能性があります。(CVE-2023-21874)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Security: 暗号化)。
    影響を受けるサポート対象のバージョンは 8.0.31 以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータや MySQL Server がアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返したりする (完全な DOS) 可能性があります (CVE-2023-21875)。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。(CVE-2023-21882)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: GIS)。影響を受けるサポート対象のバージョンは8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21887)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 6518 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー:  DML の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647)

  - mysql: サーバー:  レプリケーションの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35546)

  - mysql: サーバー:  詳細不明な脆弱性に対処する際のエラー処理 (CPU 2021 年 10 月) (CVE-2021-35596)

  - mysql: C API の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35597)

  - mysql: サーバー:  オプションの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35602、CVE-2021-35630)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mysql: サーバー:  グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35608)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35622)

  - mysql: サーバー:  セキュリティ:  ロールの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35623)

  - mysql: サーバー:  セキュリティ:  権限の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35624、CVE-2021-35625)

  - mysql: サーバー:  GIS の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35631)

  - mysql: サーバー:  Data Dictionary の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35632)

  - mysql: サーバー:  ロギングの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35633)

  - mysql: サーバー:  PS の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35637)

  - mysql: サーバー:  ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35639)

  - mysql: サーバー:  DDL の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35640)

  - mysql: サーバー:  FTS の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35648)

  - mysql: サーバー:  セキュリティ:  権限の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21245)

  - mysql: サーバー:  DDL の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21249)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378)

  - mysql: サーバー:  グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21256、CVE-2022-21379)

  - mysql: サーバー:  Federated の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21270)

  - mysql: サーバー:  DML の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21301)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21302、CVE-2022-21348、CVE-2022-21352)

  - mysql: サーバー:  ストアドプロシージャの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21303)

  - mysql: サーバー:  パーサーの詳細不明の脆弱性 (CPU 2022 年 1 月) (CVE-2022-21304)

  - mysql: サーバー:  レプリケーションの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21344)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21358、CVE-2022-21372)

  - mysql: サーバー:  情報スキーマの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21362、CVE-2022-21374)

  - mysql: サーバー:  コンパイリングの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21367)

  - mysql: サーバー:  コンポーネントサービスの詳細不明な脆弱性 (CPU 2022 年 1 月) (CVE-2022-21368)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql: サーバー:  DML の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21413)

  - mysql: サーバー:  レプリケーションの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21415)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql: サーバー:  DDL の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21425、CVE-2022-21444)

  - mysql: サーバー:  FTS の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21427)

  - mysql: サーバー:  グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21454)

  - mysql: サーバー:  PAM Auth プラグインの詳細不明の脆弱性 (CPU 2022 年 7 月) (CVE-2022-21455)

  - mysql: サーバー:  PAM Auth プラグインの詳細不明の脆弱性 (CPU 2022 年 4 月) (CVE-2022-21457)

  - mysql: サーバー:  ロギングの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21460)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql: サーバー:  オプションの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21515)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql: サーバー:  ストアドプロシージャの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21522、CVE-2022-21534)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21538)

  - mysql: サーバー:  Federated の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21547)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21592)

  - mysql: C API の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21595)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql: サーバー:  Data Dictionary の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21605)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21635)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2023 年 1 月) (CVE-2023-21866、CVE-2023-21872)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 8.0.29 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2023-21872)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:7119アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysql CVE-2021-35607サーバーDML CVE-2021-2479の複数 CVE-2021-35591の CVE-2022-21301詳細不明 CVE-2022-21413な脆弱CVE-2021-2478性、、、、、、、、、

    * mysqlサーバーオプティマイザーの複数の詳細不明な脆弱性CVE-2021-2481、 CVE-2021-35575、 CVE-2021-35577、 CVE-2021-35610、 CVE-2021-35612CVE-2021-35626、 CVE-2021-35627、 CVE-2021-35628、 CVE-2021-35634、 CVE-2021-35635、[ CVE-2021-35636、[ CVE-2021-35638、 ]、[ CVE-2021-35641、 CVE-2021-35642] 、、、 CVE-2021-35643、 CVE-2021-35644、[ CVE-2021-35645、[ CVE-2021-35646、 CVE-2021-35647、 CVE-2022-21253、 CVE-2022-21254、 CVE-2022-21264CVE-2022-21278、 CVE-2022-21297、 CVE-2022-21339、 CVE-2022-21342、 CVE-2022-21351、 CVE-2022-21370、 CVE-2022-21378、 CVE-2022-21412、 CVE-2022-21414、 CVE-2022-21435、 CVE-2022-21436、[ CVE-2022-21437、 CVE-2022-21438、 CVE-2022-21440、 CVE-2022-21452、 CVE-2022-21459、 CVE-2022-21462、 CVE-2022-21478、 CVE-2022-21479、 CVE-2022-21509、 CVE-2022-21525、 CVE-2022-21526、 CVE-2022-21527、 CVE-2022-21528、 CVE-2022-21529CVE-2022-21530、、、、、、、、 CVE-2022-21531​ CVE-2022-21553​ CVE-2022-21569​ CVE-2022-21265​

    * mysqlサーバーレプリケーションの複数の詳細不明な脆弱性CVE-2021-35546、 CVE-2022-21344、 CVE-2022-21415

    * mysqlサーバーエラー処理の詳細不明な脆弱性CVE-2021-35596

    * mysqlC API の詳細不明な脆弱性CVE-2021-35597

    * mysqlサーバーオプションの複数の詳細不明な脆弱性CVE-2021-35602、 CVE-2021-35630、 CVE-2022-21515

    * mysqlInnoDB の詳細不明な複数の脆弱性CVE-2021-35604、 CVE-2022-21302、 CVE-2022-21348、 CVE-2022-21352、 CVE-2022-21417、 CVE-2022-21418、 CVE-2022-21451、 CVE-2022-21517、 CVE-2022-21537、 CVE-2022-21539、 CVE-2022-21423

    * mysqlサーバーグループレプリケーションプラグインの複数の詳細不明な脆弱性CVE-2021-35608、 CVE-2022-21256、 CVE-2022-21379、 CVE-2022-21454]

    * mysqlサーバーセキュリティ暗号化の詳細不明な複数の脆弱性CVE-2021-35622、 CVE-2022-21358、 CVE-2022-21372、 CVE-2022-21538]

    * mysqlサーバーセキュリティ権限のある複数の詳細不明な脆弱性CVE-2021-35624、 CVE-2022-21245、 CVE-2021-35625

    * mysqlサーバーGISの詳細不明な脆弱性CVE-2021-35631

    * mysqlServerData Dictionary の詳細不明な脆弱性CVE-2021-35632

    * mysqlサーバーPSの詳細不明な脆弱性CVE-2021-35637

    * mysqlサーバーストアドプロシージャの複数の詳細不明な脆弱性CVE-2021-35639、 CVE-2022-21303、 CVE-2022-21522、 CVE-2022-21534]

    * mysqlサーバーFTSの複数の詳細不明な脆弱性CVE-2021-35648、 CVE-2022-21427

    * mysqlサーバーフェデレーション複数の詳細不明な脆弱性CVE-2022-21270、 CVE-2022-21547

    * mysqlサーバーパーサーの詳細不明な脆弱性CVE-2022-21304

    * mysqlサーバー情報スキーマの複数の詳細不明な脆弱性CVE-2022-21362、 CVE-2022-21374

    * mysql: Server: コンパイルの詳細不明な脆弱性 (CVE-2022-21367)

    * mysqlサーバーコンポーネントサービスの詳細不明な脆弱性CVE-2022-21368

    * mysqlサーバーDDLの複数の詳細不明な脆弱性CVE-2022-21425、 CVE-2022-21444、 CVE-2021-35640、 CVE-2022-21249

    * mysqlサーバーPAM Auth プラグインの詳細不明な脆弱性CVE-2022-21457

    * mysqlサーバーログ複数の詳細不明な脆弱性CVE-2022-21460、 CVE-2021-35633

    * mysqlサーバーセキュリティロールの詳細不明な脆弱性CVE-2021-35623

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 6590 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql: サーバー:  DML の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21413)

  - mysql: サーバー:  レプリケーションの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21415)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql: サーバー:  DDL の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21425、CVE-2022-21444)

  - mysql: サーバー:  FTS の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21427)

  - mysql: サーバー:  グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21454)

  - mysql: サーバー:  PAM Auth プラグインの詳細不明の脆弱性 (CPU 2022 年 7 月) (CVE-2022-21455)

  - mysql: サーバー:  PAM Auth プラグインの詳細不明の脆弱性 (CPU 2022 年 4 月) (CVE-2022-21457)

  - mysql: サーバー:  ロギングの詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21460)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql: サーバー:  オプションの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21515)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql: サーバー:  ストアドプロシージャの詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21522、CVE-2022-21534)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21538)

  - mysql: サーバー:  Federated の詳細不明な脆弱性 (CPU 2022 年 7 月) (CVE-2022-21547)

  - mysql: サーバー:  セキュリティ:  暗号化の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21592)

  - mysql: サーバー:  Data Dictionary の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21605)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21635)

  - mysql: サーバー:  オプティマイザーの詳細不明な脆弱性 (CPU 2023 年 1 月) (CVE-2023-21866、CVE-2023-21872)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている MySQL Server のバージョンは、2022 年 7 月、2022 年 10 月、2023 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Packaging (OpenSSL))。
    影響を受けるサポート対象のバージョンは 8.0.29 以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、MySQL Server の乗っ取りが発生する可能性があります。(CVE-2022-1292)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Packaging (cURL))。影響を受けるサポート対象のバージョンは 8.0.29 以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性を利用した攻撃が成功すると、重要なデータや MySQL Server がアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返したりする (完全な DOS) 可能性があります (CVE-2022-27778)。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Compiling (zlib))。影響を受けるサポート対象のバージョンは 8.0.29 以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2018-25032)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
166543	RHEL 8: mysql: 8.0 (RHSA-2022: 7119)	Nessus	Red Hat Local Security Checks	2022/10/26	2025/4/8	high
170256	FreeBSD: MySQL -- 複数の脆弱性（dc49f6dc-99d2-11ed-86e9-d4c9ef517024）	Nessus	FreeBSD Local Security Checks	2023/1/21	2023/11/1	critical
165092	RHEL 7: rh-mysql80-mysql (RHSA-2022: 6518)	Nessus	Red Hat Local Security Checks	2022/9/14	2024/11/7	high
247407	Linux Distros のパッチ未適用の脆弱性: CVE-2023-21872	Nessus	Misc.	2025/8/10	2025/8/10	medium
184878	Rocky Linux 9mysqlRLSA-2022:6590	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
185005	Rocky Linux 8mysql:8.0RLSA-2022:7119	Nessus	Rocky Linux Local Security Checks	2023/11/7	2024/7/10	high
165274	RHEL 9: mysql (RHSA-2022: 6590)	Nessus	Red Hat Local Security Checks	2022/9/21	2024/11/7	medium
163332	Oracle MySQL Server (2022 年 7 月 CPU)	Nessus	Databases	2022/7/21	2025/8/12	high

検出

プラグインの検索

high

critical

high

medium

medium

high

medium

high