リモートホストにインストールされている MySQL Server のバージョンは、2023 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Packaging (Kerberos))。
    影響を受けるサポート対象のバージョンは 8.0.34 以前、および 8.1.0 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、MySQL Server の乗っ取りが発生する可能性があります。(CVE-2023-39975)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.34 以前、および 8.1.0 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22059)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。サポートされているバージョンで影響を受けるのは 8.1.0です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22095)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.34 以前、および 8.1.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22032)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6699 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.20.2 以前の MIT Kerberos 5 (別名 krb5) および 1.21.x 以前の 1.21.1 における lib/kadm5/kadm_rpc_xdr.c は、初期化されていないポインターを解放します。リモートの認証されたユーザーが、kadmind クラッシュを発生させる可能性があります。これは、
    _xdr_kadm5_principal_ent_rec が n_key_data と key_data 配列カウントの関係を検証しないために発生します。(CVE-2023-36054)

  - 1.21.2 より前の 1.21 の MIT Kerberos 5 (別名 krb5) の kdc/do_tgs_req.c には、認証されたユーザーが認証データ処理の失敗をトリガーできる場合に到達可能な二重解放が存在します。不適切なデータが 1 つのチケットから他のチケットへコピーされます。(CVE-2023-39975)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-ca086f015c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.21.2 より前の 1.21 の MIT Kerberos 5 (別名 krb5) の kdc/do_tgs_req.c には、認証されたユーザーが認証データ処理の失敗をトリガーできる場合に到達可能な二重解放が存在します。不適切なデータが 1 つのチケットから他のチケットへコピーされます。(CVE-2023-39975)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Server のバージョンは、2024 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Compiling (curl))。影響を受けるサポート対象のバージョンは 5.7.43 以前、8.0.34 以前、および 8.1.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、MySQL Server の乗っ取りが発生する可能性があります。(CVE-2023-38545)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 8.0.34 以前、および 8.1.0 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22059)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 5.7.43 以前、8.0.34 以前、および 8.1.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22084)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-321 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.20.2 以前の MIT Kerberos 5 (別名 krb5) および 1.21.x 以前の 1.21.1 における lib/kadm5/kadm_rpc_xdr.c は、初期化されていないポインターを解放します。リモートの認証されたユーザーが、kadmind クラッシュを発生させる可能性があります。これは、
    _xdr_kadm5_principal_ent_rec が n_key_data と key_data 配列カウントの関係を検証しないために発生します。(CVE-2023-36054)

  - 1.21.2 より前の 1.21 の MIT Kerberos 5 (別名 krb5) の kdc/do_tgs_req.c には、認証されたユーザーが認証データ処理の失敗をトリガーできる場合に到達可能な二重解放が存在します。不適切なデータが 1 つのチケットから他のチケットへコピーされます。(CVE-2023-39975)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2023-6699アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.21.2 より前の 1.21 の MIT Kerberos 5 (別名 krb5) の kdc/do_tgs_req.c には、認証されたユーザーが認証データ処理の失敗をトリガーできる場合に到達可能な二重解放が存在します。不適切なデータが 1 つのチケットから他のチケットへコピーされます。(CVE-2023-39975)

  - 1.20.2 以前の MIT Kerberos 5 (別名 krb5) および 1.21.x 以前の 1.21.1 における lib/kadm5/kadm_rpc_xdr.c は、初期化されていないポインターを解放します。リモートの認証されたユーザーが、kadmind クラッシュを発生させる可能性があります。これは、
    _xdr_kadm5_principal_ent_rec が n_key_data と key_data 配列カウントの関係を検証しないために発生します。(CVE-2023-36054)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Cluster のバージョンは、2023 年 10 月の CPU アドバイザリに記載されている脆弱性の影響を受けます

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: クラスター：全般 (libxml2))。影響を受けるサポート対象のバージョンは 8.0.34 以前、および 8.1.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なく MySQL Cluster をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-28484)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: クラスター：一般 (curl))。影響を受けるサポート対象のバージョンは 8.0.34 以前、および 8.1.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2023-38545)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: クラスター：全般 (Kerberos))。影響を受けるサポート対象のバージョンは 8.0.34 以前、および 8.1.0 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2022-42898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a6986f0f-3ac0-11ee-9a88-206a8a720317 のアドバイザリに記載されている脆弱性の影響を受けます。

  - これは CVE-2023-39975 のための Upstream 修正のバックポートです:https://github.com/krb5/krb5/pull/1312(CVE-2023-39975)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 9 ホストに、krb5-1.21.1-1.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.21.2 より前の 1.21 の MIT Kerberos 5 (別名 krb5) の kdc/do_tgs_req.c には、認証されたユーザーが認証データ処理の失敗をトリガーできる場合に到達可能な二重解放が存在します。不適切なデータが 1 つのチケットから他のチケットへコピーされます。(CVE-2023-39975)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2024 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の RDBMS (Python) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.13 です。容易に悪用できる脆弱性により、権限の低い攻撃者が Oracle Net を介したネットワークアクセスのある認証済みのユーザー権限を持ち、RDBMS (Python) を侵害します。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、RDBMS (Python) の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2023-36632) 

  - Oracle Database Server の Grid Infrastructure (Apache Mina SSHD) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.13 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が SSH を使用してネットワークにアクセスし、Grid Infrastructure (Apache Mina SSHD) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Grid Infrastructure (Apache Mina SSHD) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2023-48795)

  - Oracle Database Server の Oracle SQLcl (Apache Mina SSHD) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.22 および 21.3-21.13です。悪用が難しい脆弱性ですが、認証されていない攻撃者が SSH を使用してネットワークにアクセスし、Oracle SQLcl (Apache Mina SSHD) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle SQLcl (Apache Mina SSHD) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2023-48795)	

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183395	Oracle MySQL Server 8.x < 8.2.0 (2023 年 10 月 CPU)	Nessus	Databases	2023/10/19	2024/1/22	high
185135	RHEL 9 : krb5 (RHSA-2023: 6699)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/4/28	high
179649	Fedora 38 : krb5 (2023-ca086f015c)	Nessus	Fedora Local Security Checks	2023/8/10	2024/7/12	high
183394	Oracle MySQL Server 8.0.x < 8.0.34 (2023 年 4 月 CPU)	Nessus	Databases	2023/10/19	2024/4/19	critical
181152	Amazon Linux 2023 : krb5-devel、krb5-libs、krb5-pkinit (ALAS2023-2023-321)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2023/9/8	high
185832	Oracle Linux 9 : krb5 (ELSA-2023-6699)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2023/11/16	high
183437	Oracle MySQL Cluster 8.x < 8.2.0 (2023 年 10 月 CPU)	Nessus	Databases	2023/10/19	2024/1/23	critical
179873	FreeBSD : krb5 -- KDC TGS 処理での二重解放 (a6986f0f-3ac0-11ee-9a88-206a8a720317)	Nessus	FreeBSD Local Security Checks	2023/8/15	2024/7/12	high
191209	CentOS 9 : krb5-1.21.1-1.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
193497	Oracle Database Server (2024 年 4 月 CPU)	Nessus	Databases	2024/4/18	2024/5/2	critical

検出

プラグインの検索

high

high

high

critical

high

high

critical

high

high

critical