リモートの Azure Linux 3.0 ホストにインストールされている mysql のバージョンは、 より前の です。したがって、CVE-2024-21207 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.38 以前、8.4.1 以前、9.0.1 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2024-21207)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている MySQL Server のバージョンは、2024 年 10 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。サポートされているバージョンで影響を受けるのは、8.0.39、8.4.1、9.0.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。
    (CVE-2024-21185)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.38 以前、8.4.1 以前、9.0.1 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2024-21207)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Server のバージョンは、2025 年 1 月の CPU アドバイザリに記載された複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Packaging (Kerberos))。影響を受けるサポート対象のバージョンは 8.0.39 以前、8.4.2 以前、9.0.1 以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、MySQL Server のすべてのアクセス可能なデータにフルアクセスしたり、MySQL Server でハングや頻繁に繰り返すクラッシュ (完全な DOS) を引き起こしたりする可能性があります。(CVE-2024-37371)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Packaging (OpenSSL))。
    影響を受けるサポート対象のバージョンは 8.0.39 以前、8.4.2 以前、9.0.1 以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、MySQL Server のすべてのアクセス可能なデータにフルアクセスしたり、MySQL Server でハングや頻繁に繰り返すクラッシュ (完全な DOS) を引き起こしたりする可能性があります。(CVE-2024-5535)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Packaging (curl))。影響を受けるサポート対象のバージョンは 8.0.39 以前、8.4.2 以前、9.0.1 以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2024-7264)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Server のバージョンは、2024 年 10 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。サポートされているバージョンで影響を受けるのは、8.0.38、8.4.1、9.0.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2024-21185)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.38 以前、8.4.1 以前、9.0.1 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2024-21207)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.38 以前、8.4.1 以前、9.0.1 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2024-21207)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
215433	Azure Linux 3.0 セキュリティ更新mysqlCVE-2024-21207	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
202620	Oracle MySQL Server 8.0.x < 8.0.39 (2024 年 10 月 CPU)	Nessus	Databases	2024/7/18	2025/4/18	medium
209249	Oracle MySQL Server 9.x < 9.1.0 (2025 年 1 月 CPU)	Nessus	Databases	2024/10/17	2025/4/18	critical
202617	Oracle MySQL Server 8.x < 8.4.2 (2024 年 10 月 CPU)	Nessus	Databases	2024/7/18	2025/4/18	medium
227685	Linux Distros のパッチ未適用の脆弱性: CVE-2024-21207	Nessus	Misc.	2025/3/5	2025/8/7	medium

検出

プラグインの検索

medium

medium

critical

medium

medium