リモートホストにインストールされている MySQL Cluster のバージョンは、2024 年 4 月 / 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: 全般 (LibExpat))。影響を受けるサポート対象のバージョンは 8.0.36 以前および 8.3.0 以前です。容易に悪用可能な脆弱性により、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Client をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。2024 年 7 月 CPU (CVE-2023-52425)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。影響を受けるサポート対象のバージョンは7.5.33以前、7.6.29以前、8.0.36以前、8.3.0以前です。
    悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Cluster がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。April CPU (CVE-2024-21101)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。影響を受けるサポート対象のバージョンは7.5.33以前、7.6.29以前、8.0.36以前、8.3.0以前です。
    容易に悪用可能な脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Client をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。April CPU (CVE-2024-21102)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Cluster のバージョンは、2024 年 4 月の CPU アドバイザリに記載されている脆弱性の影響を受けます

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General (curl))。影響を受けるサポート対象のバージョンは8.0.36以前および8.3.0以前です。容易に悪用可能な脆弱性により、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Cluster がアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。(CVE-2024-0853)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。影響を受けるサポート対象のバージョンは7.5.33以前、7.6.29以前、8.0.36以前、8.3.0以前です。
    容易に悪用可能な脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Cluster をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2024-21102)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。影響を受けるサポート対象のバージョンは7.5.33以前、7.6.29以前、8.0.36以前、8.3.0以前です。
    悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Cluster がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。(CVE-2024-21101)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Curl のバージョンは、8.5.0 から 8.6.0 の間です。したがって、セキュリティバイパスの脆弱性による影響を受けます。Curl は、ステータスの検証 (OCSP Stapling) テストが失敗した場合でも、接続の SSL セッション ID を誤ってキャッシュに保持していました。セッション ID キャッシュがまだ新しい場合、同じホスト名への後続の転送が成功し、検証ステータスチェックがスキップされていました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている HTTP Server のバージョンは、2024 年 7 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle HTTP Server 製品の脆弱性 (コンポーネント: SSL Module (zlib))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTPS を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle HTTP Server の乗っ取りが発生する可能性があります。(CVE-2023-45853)

  - Oracle Fusion Middleware の Oracle HTTP Server 製品の脆弱性 (コンポーネント: SSL Module (LibExpat))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTPS を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle HTTP Server をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。
    (CVE-2023-52425)

  - Oracle Fusion Middleware の Oracle HTTP Server 製品の脆弱性 (コンポーネント: SSL Module (libxml2))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTPS を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle HTTP Server をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。
    (CVE-2024-25062)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、02e33cd1-c655-11ee-8613-08002784c58d のアドバイザリに記載されている脆弱性の影響を受けます。

  - curl は、ステータスの検証 (*OCSP Stapling*) テストが失敗した場合でも、接続の SSL セッション ID を誤ってキャッシュに保持していました。セッション ID キャッシュがまだ新しい場合、同じホスト名への後続の転送が成功し、検証ステータスチェックがスキップされていました。(CVE-2024-0853)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-581 のアドバイザリに記載されている脆弱性の影響を受けます。

  - curl は、ステータスの検証 (*OCSP Stapling*) テストが失敗した場合でも、接続の SSL セッション ID を誤ってキャッシュに保持していました。セッション ID キャッシュがまだ新しい場合、同じホスト名への後続の転送が成功し、検証ステータスチェックがスキップされていました。(CVE-2024-0853)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
193576	Oracle MySQL Cluster 8.0.x < 8.0.37 (2024 年 4 月 / 2024 年 7 月の CPU)	Nessus	Databases	2024/7/22	2024/8/6	medium
193577	Oracle MySQL Cluster 8.x < 8.4.0 (2024 年 4 月の CPU)	Nessus	Databases	2024/4/19	2024/4/22	medium
189941	Curl 8.5.0 < 8.6.0 のセキュリティバイパス (CVE-2024-0853)	Nessus	Misc.	2024/2/2	2024/4/19	medium
202723	Oracle HTTP Server (2024 年 7 月 CPU)	Nessus	Web Servers	2024/7/19	2024/7/22	critical
191122	FreeBSD : curl -- TLS セッションの再利用による OCSP 検証バイパス (02e33cd1-c655-11ee-8613-08002784c58d)	Nessus	FreeBSD Local Security Checks	2024/2/28	2024/3/29	medium
192885	Amazon Linux 2023 : curl、curl-minimal、libcurl (ALAS2023-2024-581)	Nessus	Amazon Linux Local Security Checks	2024/4/3	2024/4/4	medium

検出

プラグインの検索

medium

medium

medium

critical

medium

medium