リモートホストで実行されているMySQLのバージョンは、8.0.22より前の8.0.xです。したがって、2020年10月のCritical Patch Updateアドバイザリに記載されているとおり、以下を含む複数のサービスの脆弱性の影響を受けます。

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー：セキュリティ: LDAP Auth）。影響を受けるサポート対象のバージョンは8.0.21以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が、MySQL Serverが実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります（CVE-2020-14878）。

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー: DML）。影響を受けるサポート対象のバージョンは8.0.21以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります。（CVE-2020-14828）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: InnoDB）。影響を受けるサポート対象のバージョンは5.7.31以前および8.0.21以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2020-14775） 

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oracle レポート：

この重要なパッチ更新には、Oracle MySQLに対する48の新しいセキュリティ修正が含まれています。

Oracle MySQLに影響を与える脆弱性の最高CVSS v3.1ベーススコアは8です。

注: MariaDBには、CVE-2020-14812 CVE-2020-14765 CVE-2020-14776およびCVE-2020-14789のみが含まれます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141798	MySQL 8.0.x < 8.0.22の複数の脆弱性（2020年10月CPU）	Nessus	Databases	2020/10/22	2023/11/1	high
141793	FreeBSD：MySQL -- 複数の脆弱性（4fba07ca-13aa-11eb-b31e-d4c9ef517024）	Nessus	FreeBSD Local Security Checks	2020/10/22	2021/2/19	high
141937	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : MySQL の脆弱性 (USN-4604-1)	Nessus	Ubuntu Local Security Checks	2020/10/27	2023/10/20	high

検出

プラグインの検索

high

high

high