リモートホストで実行されているMySQLのバージョンは、8.0.13より前の8.0.xです。したがって、2018年10月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

**MySQL 8.0.13**

リリースノート：

https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-13.html

CVE が修正されています：

CVE-2018-3276 CVE-2018-3200 CVE-2018-3137 CVE-2018-3284 CVE-2018-3195 CVE-2018-3173 CVE-2018-3212 CVE-2018-3279 CVE-2018-3162 CVE-2018-3247 CVE-2018-3156 CVE-2018-3161 CVE-2018-3278 CVE-2018-3174 CVE-2018-3282 CVE-2018-3285 CVE-2018-3187 CVE-2018-3277 CVE-2018-3144 CVE-2018-3145 CVE-2018-3170 CVE-2018-3186 CVE-2018-3182 CVE-2018-3133 CVE-2018-3143 CVE-2018-3283 CVE-2018-3171 CVE-2018-3251 CVE-2018-3286 CVE-2018-3185 CVE-2018-3280 CVE-2018-3203 CVE-2018-3155

メンテナーノート：

MySQLはサーバーの一部としてMySQL Router（innoDBクラスター用）を構築するようになりました。ただし、MySQL Shellなしでは使用できないため、Fedoraにパックされておらず、ルーターの構築およびパックも許可されていません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Oracle による報告：

詳細については、CVE/URLリストを参照してください。

mysqlパッケージの更新プログラムがリリースされました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118236	MySQL 8.0.x < 8.0.13の複数の脆弱性（2018年10月CPU）（2019年7月CPU）	Nessus	Databases	2018/10/19	2021/5/21	critical
120783	Fedora 29：Community-mysql（2018-c82fc3e109）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
118248	FreeBSD：MySQL -- 複数の脆弱性（ec5072b0-d43a-11e8-a6d2-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2018/10/22	2022/2/7	critical
126216	Photon OS 2.0：MySQL PHSA-2019-2.0-0152	Nessus	PhotonOS Local Security Checks	2019/6/25	2022/5/19	high

検出

プラグインの検索

critical

medium

critical

high