リモートホストで実行されているMySQLのバージョンは、5.7.20より前の5.7.xです。したがって、2017年10月の重要な修正プログラムの更新アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oracle による報告：

詳細については、CVE/URLリストを参照してください。

MySQLで複数のセキュリティ上の問題が見つかりましたが、この更新プログラムにはこうした問題を修正する新しいアップストリームのMySQLバージョンが含まれています。

MySQLはUbuntu 14.04 LTSで5.5.58に更新されています。Ubuntu 16.04 LTS、Ubuntu 17.04 および Ubuntu 17.10 は、MySQL 5.7.20 に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

詳細については、以下を参照してください。
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-58.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-20.html http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626 .html。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103967	MySQL 5.7.x < 5.7.20 の複数の脆弱性 (RPM 確認) （2017年10月 CPU）	Nessus	Databases	2017/10/19	2020/6/3	high
104050	MySQL 5.7.x < 5.7.20 の複数の脆弱性（October 2017 CPU）	Nessus	Databases	2017/10/20	2019/11/12	high
103954	FreeBSD：MySQL -- 複数の脆弱性（c41bedfd-b3f9-11e7-ac58-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/10/19	2021/1/4	high
104120	Ubuntu 14.04 LTS / 16.04 LTS : MySQL の脆弱性 (USN-3459-1)	Nessus	Ubuntu Local Security Checks	2017/10/24	2023/10/20	medium

検出

プラグインの検索

high

high

high

medium