リモートホストで実行されているMySQLのバージョンは、5.7.19より前の5.7.xです。したがって、以下の複数の脆弱性の影響を受けます。- UDFコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3529）- Memcachedコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が整合性と可用性に影響を与える可能性があります。（CVE-2017-3633）- DMLコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3634、CVE-2017-3639、CVE-2017-3640、CVE-2017-3641、CVE-2017-3643、CVE-2017-3644、CVE-2017-10296）- Connector/CおよびC APIコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3635）- X Pluginコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3637）- Optimizerコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3638、CVE-2017-3642、CVE-2017-3645、CVE-2017-10279）- Replicationコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3647、CVE-2017-3649）- Charsetsコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3648）- C APIコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-3650）- Client mysqldumpコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2017-3651）- DDLコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-3652、CVE-2017-3653）- OpenSSL Encryptionコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3731）- Stored Procedureコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-10284）- InnoDBコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こしたり、MySQLデータベースの内容を変更したりする可能性があります。（CVE-2017-10365）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

修正されたCVEの四半期単位量。
https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-20.html

.

rhbz#1497694：

ポストスクリプトのログファイルの所有者と権限を修正します

CVE修正： rhbz#1503701

CVE-2017-10155 CVE-2017-10227 CVE-2017-10268 CVE-2017-10276 CVE-2017-10279 CVE-2017-10283 CVE-2017-10286 CVE-2017-10294 CVE-2017-10314 CVE-2017-10378 CVE-2017-10379 CVE-2017-10384

その他：

すべてのテストバイナリを-testパッケージに移動します。systemdプラットフォーム上の不要なmanページを出荷しません。クライアントに同梱される-develパッケージからmysql_config_editorを削除します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Clientプログラム）。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。（CVE-2017-10379） Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：SERVER：Optimizer）。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2017-10378）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：Performance Schema）。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2017-10283）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：Optimizer）。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2017-10227）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：Optimizer）。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverでハングや、繰り返しのクラッシュ（完全なDOS）を権限なしで頻繁に引き起こす可能性があります。（CVE-2017-10294）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：Replication）。悪用が難しい脆弱性ですが、MySQL Serverが実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者がMySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。（CVE-2017-10268）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：Pluggable Auth）。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverでハングや、繰り返しのクラッシュ（完全なDOS）を権限なしで頻繁に引き起こす可能性があります。（CVE-2017-10155）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：Memcached）。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverでハングや、繰り返しのクラッシュ（完全なDOS）を権限なしで頻繁に引き起こす可能性があります。（CVE-2017-10314）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：DDL）。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverでハングや、繰り返しのクラッシュ（完全なDOS）を権限なしで頻繁に引き起こす可能性があります。（CVE-2017-10384）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：FTS）。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2017-10276） Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：InnoDB）。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverでハングや、繰り返しのクラッシュ（完全なDOS）を権限なしで頻繁に引き起こす可能性があります。（CVE-2017-10286）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：Optimizer）。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverでハングや、繰り返しのクラッシュ（完全なDOS）を権限なしで頻繁に引き起こす可能性があります。（CVE2017-10279）

Oracle による報告：

詳細については、CVE/URLリストを参照してください。

この5.6.38へのmysql-community-serverの更新では、次の問題が修正されます：

変更の完全なリスト：

http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-38.html

CVE が修正されています：

  - [boo#1064116] CVE-2017-10379

  - [boo#1064117] CVE-2017-10384

  - [boo#1064115] CVE-2017-10378

  - [boo#1064101] CVE-2017-10268

  - [boo#1064096] CVE-2017-10155

  - [boo#1064118] CVE-2017-3731

  - [boo#1064102] CVE-2017-10276

  - [boo#1064105] CVE-2017-10283

  - [boo#1064112] CVE-2017-10314

  - [boo#1064100] CVE-2017-10227

  - [boo#1064104] CVE-2017-10279

  - [boo#1064108] CVE-2017-10294

  - [boo#1064107] CVE-2017-10286

追加の変更：

  - ConnectエンジンのODBCサポートを可能にするため、「BuildRequires: unixODBC-devel」を追加します[boo#1039034]

  ドキュメントに一致するように/var/adm/update-messagesのファイル名を更新し、またbuild-compareパターンを更新します

  - toolsサブパッケージの一部のスクリプト（
    wsrep_sst_xtrabackup、wsrep_sst_mariabackup.shおよびwsrep_sst_xtrabackup-v2.sh）にはsocatが必要です

  - 不適切な説明と一致しないRPMグループを修正しました

リモートホストで実行されているMySQLのバージョンは、5.6.37より前の5.6.xです。したがって、以下の複数の脆弱性の影響を受けます。- Memcachedコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が整合性と可用性に影響を及ぼす可能性があります。（CVE-2017-3633）- DMLコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3634、CVE-2017-3641）- Connector/CおよびC APIコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3635）- Clientプログラムコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が機密性、整合性、および可用性に影響を及ぼす可能性があります。（CVE-2017-3636）- Replicationコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3647、CVE-2017-3649）- Charsetsコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3648）- Client mysqldumpコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2017-3651）- DDLコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-3652、CVE-2017-3653）- OpenSSL Encryptionコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3731）- Optimizerコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-10279）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:3265 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mysql: Server: プラグ可能な認証の詳細不明の脆弱性 (CPU 2017 年 10 月) (CVE-2017-10155)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2017 年 10 月) (CVE-2017-10227、CVE-2017-10279、CVE-2017-10294、CVE-2017-10378)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2017 年 10 月) (CVE-2017-10268)

  - mysql: Server: FTS の詳細不明な脆弱性 (CPU 2017 年 10 月) (CVE-2017-10276)

  - mysql: Server: パフォーマンススキーマの詳細不明な脆弱性 (CPU 2017 年 10 月) (CVE-2017-10283)

  - mysql: Server: InnoDB の詳細不明な脆弱性 (CPU 2017 年 10 月) (CVE-2017-10286)

  - mysql: Server: Memcached の詳細不明な脆弱性 (CPU 2017 年 10 月) (CVE-2017-10314)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2017 年 10 月) (CVE-2017-10379)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2017 年 10 月) (CVE-2017-10384)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101979	MySQL 5.7.x < 5.7.19 複数の脆弱性 (RPM 確認) （2017年7月 CPU）（2017年10月 CPU）	Nessus	Databases	2017/7/26	2020/6/3	medium
104416	Fedora 26：Community-mysql（2017-50c790aaed）	Nessus	Fedora Local Security Checks	2017/11/7	2021/1/6	high
104419	Fedora 25：Community-mysql（2017-95327e44ec）	Nessus	Fedora Local Security Checks	2017/11/7	2021/1/6	high
105938	Fedora 27：Community-mysql（2017-9e28c78e07）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
105050	Amazon Linux AMI：mysql56/mysql57（ALAS-2017-926）	Nessus	Amazon Linux Local Security Checks	2017/12/7	2019/7/10	high
103954	FreeBSD：MySQL -- 複数の脆弱性（c41bedfd-b3f9-11e7-ac58-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/10/19	2021/1/4	high
104234	openSUSEセキュリティ更新プログラム：mysql-community-server（openSUSE-2017-1196）	Nessus	SuSE Local Security Checks	2017/10/30	2021/1/19	high
101820	MySQL 5.6.x < 5.6.37複数の脆弱性（2017年7月CPU）（2017年10月CPU）	Nessus	Databases	2017/7/19	2019/11/12	medium
101821	MySQL 5.7.x < 5.7.19の複数の脆弱性（2017年7月CPU）（2017年10月CPU）（2019年7月CPU）	Nessus	Databases	2017/7/19	2019/7/18	medium
101978	MySQL 5.6.x < 5.6.37 複数の脆弱性 (RPM 確認) （2017年7月 CPU）（2017年10月 CPU）	Nessus	Databases	2017/7/26	2020/6/3	medium
194052	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2017:3265)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	medium

検出

プラグインの検索

medium

high

high

high

high

high

high

medium

medium

medium

medium