The version of MySQL running on the remote host is 5.6.x prior to 5.6.41. It is, therefore, affected by multiple vulnerabilities as noted in the July 2018 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for mysql-community-server to version 5.6.41 fixes the following issues :

Security vulnerabilities fixed :

  - CVE-2018-3064: Fixed an easily exploitable vulnerability     that allowed a low privileged attacker with network     access via multiple protocols to compromise the MySQL     Server. Successful attacks of this vulnerability can     result in unauthorized ability to cause a hang or     frequently repeatable crash (complete DOS) of MySQL     Server as well as unauthorized update, insert or delete     access to some of MySQL Server accessible data.
    (bsc#1103342)

  - CVE-2018-3070: Fixed an easily exploitable vulnerability     that allowed a low privileged attacker with network     access via multiple protocols to compromise MySQL     Server. Successful attacks of this vulnerability can     result in unauthorized ability to cause a hang or     frequently repeatable crash (complete DOS) of MySQL     Server. (bsc#1101679)

  - CVE-2018-0739: Fixed a stack exhaustion in case of     recursively constructed ASN.1 types. (boo#1087102)

  - CVE-2018-3062: Fixed a difficult to exploit     vulnerability that allowed low privileged attacker with     network access via memcached to compromise MySQL Server.
    Successful attacks of this vulnerability can result in     unauthorized ability to cause a hang or frequently     repeatable crash (complete DOS) of MySQL Server.
    (bsc#1103344)

  - CVE-2018-3081: Fixed a difficult to exploit     vulnerability that allowed high privileged attacker with     network access via multiple protocols to compromise     MySQL Client. Successful attacks of this vulnerability     can result in unauthorized ability to cause a hang or     frequently repeatable crash (complete DOS) of MySQL     Client as well as unauthorized update, insert or delete     access to some of MySQL Client accessible data.
    (bsc#1101680)

  - CVE-2018-3058: Fixed an easily exploitable vulnerability     that allowed low privileged attacker with network access     via multiple protocols to compromise MySQL Server.
    Successful attacks of this vulnerability can result in     unauthorized update, insert or delete access to some of     MySQL Server accessible data. (bsc#1101676)

  - CVE-2018-3066: Fixed a difficult to exploit     vulnerability allowed high privileged attacker with     network access via multiple protocols to compromise     MySQL Server. Successful attacks of this vulnerability     can result in unauthorized update, insert or delete     access to some of MySQL Server accessible data as well     as unauthorized read access to a subset of MySQL Server     accessible data. (bsc#1101678)

  - CVE-2018-2767: Fixed a difficult to exploit     vulnerability that allowed low privileged attacker with     network access via multiple protocols to compromise     MySQL Server. Successful attacks of this vulnerability     can result in unauthorized read access to a subset of     MySQL Server accessible data. (boo#1088681)

You can find more detailed information about this update in the [release notes](http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-41.html )

远程主机上运行的 MySQL 版本为低于 5.7.23 的 5.7.x。因此，如 2018 年 7 月 关键修补程序更新公告所述，会受到多个漏洞的影响。请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:3655 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级到更高的上游版本：rh-mysql57-mysql (5.7.24)。
    （BZ#1642523、BZ#1643049、BZ#1643060）

    安全修复：

    * mysql：Server: Replication 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2755)

    * mysql: Server：Security：Privileges 多个不明漏洞 (CPU 2018 年 4 月) (CVE-2018-2758， CVE-2018-2818)

    * mysql：InnoDB 多个不明漏洞 (CPU 2018 年 4 月) (CVE-2018-2759、 CVE-2018-2766、 CVE-2018-2777、 CVE-2018-2782、 CVE-2018-2784、 CVE-2018-2786、 CVE-2018-2787、 CVE-2018-2810、 CVE-2018-2819）

    * mysql：客户端程序不明漏洞（2018 年 4 月 CPU） (CVE-2018-2761)

    * mysql：Server：Connection 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2762)

    * mysql: Server：Pluggable Auth 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2769)

    * mysql：Server: Locking 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2771)

    * mysql: Server：Optimizer 多个不明漏洞 (CPU 2018 年 4 月)(CVE-2018-2775、 CVE-2018-2778、 CVE-2018-2779、 CVE-2018-2780、 CVE-2018-2781、 CVE-2018-2812、 CVE-2018-2816)

    * mysql：Group Replication GCS 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2776)

    * mysql: Server：DDL 多个不明漏洞 (CPU 2018 年 4 月) (CVE-2018-2813， CVE-2018-2817)

    * mysql: Server：DML 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2839)

    * mysql: Server：Performance Schema 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2846)

    * mysql: Server：DDL 多个不明漏洞 (CPU 2018 年 7 月) (CVE-2018-3054， CVE-2018-3077)

    * mysql: Server: Security：权限不明漏洞 (CPU 2018 年 7 月) (CVE-2018-3056)

    * mysql：MyISAM 不明漏洞（2018 年 7 月 CPU）(CVE-2018-3058)

    * mysql：InnoDB 多个不明漏洞（2018 年 7 月 CPU）（CVE-2018-3060， CVE-2018-3064）

    * mysql: Server：DML 多个不明漏洞（2018 年 7 月 CPU）(CVE-2018-3061， CVE-2018-3065)

    * mysql: Server：Memcached 不明漏洞（2018 年 7 月 CPU）(CVE-2018-3062)

    * mysql：客户端 mysqldump 不明漏洞（2018 年 7 月 CPU）(CVE-2018-3070)

    * mysql：审核日志不明漏洞（2018 年 7 月 CPU）(CVE-2018-3071)

    * mysql：客户端程序不明漏洞（2018 年 7 月 CPU）(CVE-2018-3081)

    * mysql：Server：Parser 多个不明漏洞 (CPU 2018 年 10 月) (CVE-2018-3133， CVE-2018-3155)

    * mysql：InnoDB 多个不明漏洞（2018 年 10 月 CPU）（CVE-2018-3143、 CVE-2018-3156、 CVE-2018-3162、 CVE-2018-3173、 CVE-2018-3185、 CVE-2018-3200、 CVE-2018-3251、 CVE-2018-3277、 CVE-2018-3284）

    * mysql: Server: Security: Audit 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3144)

    * mysql：Server：Partition 多个不明漏洞 (CPU 2018 年 10 月) (CVE-2018-3161， CVE-2018-3171)

    * mysql: Server：Optimizer 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3187)

    * mysql: Server：Merge 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3247)

    * mysql: Server：Memcached 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3276)

    * mysql: Server：RBR 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3278)

    * mysql: Server：存储引擎不明漏洞（2018 年 10 月 CPU）(CVE-2018-3282)

    * mysql：Server：记录不明漏洞（2018 年 10 月 CPU）(CVE-2018-3283)

    * mysql：可在全局可写目录中创建 pid 文件 (CPU 2018 年 4 月) (CVE-2018-2773)

    * mysql: Server：Options 不明漏洞（2018 年 7 月 CPU）(CVE-2018-3066)

    * mysql：使用来自 mysql 用户拥有的 pidfile 的 pid 的初始化脚本以根权限调用 kill (2018 年 10 月 CPU) (CVE-2018-3174)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client mysqldump）。支持的版本中受影响的是 5.6.40 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3070) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Encryption）。支持的版本中受影响的是 5.6.40 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.6.40 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。成功攻击此漏洞可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Client 可访问数据的访问权限。CVSS 3.0 基本分数 5.0（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Memcached）。支持的版本中受影响的是 5.6.40 和较早版本。难以利用的漏洞允许低权限攻击者通过 memcached 进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3062) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Options）。支持的版本中受影响的是 5.6.40 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。CVSS 3.0 基本分数 3.3（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.40 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 7.1（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3064) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.6.40 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 4.3（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: DDL）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3077) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 7.1（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3064) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Encryption）。支持的版本中受影响的是 5.7.22 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Memcached）。支持的版本中受影响的是 5.7.22 和较早版本。难以利用的漏洞允许低权限攻击者通过 memcached 进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3062) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 4.3（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 4.3（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-3056) Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。成功攻击此漏洞可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Client 可访问数据的访问权限。CVSS 3.0 基本分数 5.0（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3065) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Audit Log）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3071) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3061) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Server 可访问数据的访问权限，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H)。(CVE-2018-3060) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3054) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client mysqldump）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3070) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Options）。支持的版本中受影响的是 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。CVSS 3.0 基本分数 3.3（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066)

**MySQL 5.7.23**

リリースノート

https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-23.html

**修正されたCVE**

CVE-2018-2767 CVE-2018-3056 CVE-2018-3058 CVE-2018-3060 CVE-2018-3061 CVE-2018-3062 CVE-2018-3064 CVE-2018-3065 CVE-2018-3066 CVE-2018-3070 CVE-2018-3071 CVE-2018-3077 CVE-2018-3081

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バージョン5.5.61へのmysqlのこの更新プログラムでは、以下の問題が修正されています：
次のセキュリティ脆弱性に対処しました：

  - CVE-2018-3066：権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があった悪用の難しい脆弱性を修正しました。この脆弱性に対する攻撃が成功すると、権限のない更新、MySQL Serverがアクセスできるデータへのアクセスの挿入または削除、さらにMySQL Serverがアクセスできるデータのサブセットへの承認されていない読み取りアクセスが可能になります。（bsc#1101678）

  - CVE-2018-3070：権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能だった容易に悪用可能な脆弱性を修正しました。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。
    （bsc#1101679）

  - CVE-2018-3081：高い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Clientを侵害する可能性があった悪用の難しい脆弱性を修正しました。この脆弱性に対する攻撃が成功すると、権限なくMySQL Clientが利用できる一部のデータにアクセスして、更新、挿入、または削除される可能性があることに加えて、MySQL Clientでハングを引き起こしたり、頻繁にクラッシュを繰り返したりする可能性（完全なDOS）があります。
    （bsc#1101680）

  - CVE-2018-3058：権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能だった容易に悪用可能な脆弱性を修正しました。
    この脆弱性に対する攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。（bsc#1101676）

  - CVE-2018-3063：高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能だった、容易に悪用可能な脆弱性を修正しました。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。
    （bsc#1101677）この更新の詳細については、[リリースノート]を参照してください（http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-61.html）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：サーバー：オプション）。影響を受けるサポート対象のバージョンは5.5.60以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限のない更新、MySQL Serverがアクセスできるデータへのアクセスの挿入または削除、ならびにMySQL Serverがアクセスできるデータのサブセットへの承認されていない読み取りアクセスが可能になります。CVSS 3.0ベーススコア3.3（機密性と整合性に影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N）。（CVE-2018-3066）Oracle MySQLのMySQL Clientコンポーネントの脆弱性（サブコンポーネント：Clientプログラム）。影響を受けるサポート対象のバージョンは5.5.60以前です。悪用が難しい脆弱性ですが、高い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Clientが利用できる一部のデータにアクセスして、更新、挿入、または削除される可能性があることに加えて、MySQL Clientでハングを引き起こしたり、頻繁にクラッシュを繰り返したりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア5.0（整合性と可用性に影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H）。（CVE-2018-3081）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：クライアントmysqldump）。影響を受けるサポート対象のバージョンは5.5.60以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H）（CVE-2018-3070）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：サーバー：セキュリティ：暗号化）影響を受けるサポート対象のバージョンは5.5.60以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.0ベーススコア3.1（機密性に影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N）。（CVE-2018-2767）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：MyISAM）。影響を受けるサポート対象のバージョンは5.5.60以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対して攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。CVSS 3.0ベーススコア4.3（整合性に影響）。CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N）（CVE-2018-3058）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：サーバー：セキュリティ：権限）影響を受けるサポート対象のバージョンは5.5.60以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）。（CVE-2018-3063）

リモートホストで実行されているMySQLのバージョンは、5.6.41より前の5.6.xです。したがって、2018年7月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン5.6.41へのmysql-community-serverの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ脆弱性：

  - CVE-2018-3064：権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能だった容易に悪用可能な脆弱性を修正しました。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。
    （bsc#1103342）

  - CVE-2018-3070：権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能だった容易に悪用可能な脆弱性を修正しました。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（bsc#1101679）

  - CVE-2018-0739：ASN.1タイプが再帰的に構築された場合に発生していたスタックの枯渇を修正しました。（boo#1087102）

  - CVE-2018-3062：権限を多く持たない攻撃者がmemcachedを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があった悪用の難しい脆弱性を修正しました。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。
    （bsc#1103344）

  - CVE-2018-3081：高い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Clientを侵害する可能性があった悪用の難しい脆弱性を修正しました。この脆弱性に対する攻撃が成功すると、権限なくMySQL Clientが利用できる一部のデータにアクセスして、更新、挿入、または削除される可能性があることに加えて、MySQL Clientでハングを引き起こしたり、頻繁にクラッシュを繰り返したりする可能性（完全なDOS）があります。
    （bsc#1101680）

  - CVE-2018-3058：権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能だった容易に悪用可能な脆弱性を修正しました。
    この脆弱性に対する攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。（bsc#1101676）

  - CVE-2018-3066：権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があった悪用の難しい脆弱性を修正しました。この脆弱性に対する攻撃が成功すると、権限のない更新、MySQL Serverがアクセスできるデータへのアクセスの挿入または削除、さらにMySQL Serverがアクセスできるデータのサブセットへの承認されていない読み取りアクセスが可能になります。（bsc#1101678）

  - CVE-2018-2767：権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があった悪用の難しい脆弱性を修正しました。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。（boo#1088681）

この更新の詳細については、[リリースノート]（http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-41.html）を参照してください。

The version of MySQL running on the remote host is 5.7.x prior to 5.7.23 It is, therefore, affected by multiple vulnerabilities as noted in the July 2018 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

The version of MySQL running on the remote host is 5.5.x prior to 5.5.61. It is, therefore, affected by multiple vulnerabilities as noted in the July 2018 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
111156	MySQL 5.6.x < 5.6.41 Multiple Vulnerabilities (RPM Check) (April 2018 CPU)	Nessus	Databases	2018/7/20	2020/7/29	high
111625	openSUSE Security Update : mysql-community-server (openSUSE-2018-844)	Nessus	SuSE Local Security Checks	2018/8/10	2024/8/23	high
111157	MySQL 5.7.x < 5.7.23 多个漏洞（2018 年 7 月 CPU）	Nessus	Databases	2018/7/20	2021/5/21	high
194018	RHEL 6 / 7 : rh-mysql57-mysql (RHSA-2018:3655)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	high
112096	Amazon Linux AMI : mysql56 (ALAS-2018-1069)	Nessus	Amazon Linux Local Security Checks	2018/8/24	2024/8/14	high
112097	Amazon Linux AMI : mysql57 (ALAS-2018-1070)	Nessus	Amazon Linux Local Security Checks	2018/8/24	2024/8/14	high
117438	Fedora 27：community-mysql（2018-3a3c660bfa）	Nessus	Fedora Local Security Checks	2018/9/12	2024/8/8	high
120915	Fedora 28：community-mysql（2018-f67fda3db6）	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	high
112014	SUSE SLES11セキュリティ更新プログラム：mysql（SUSE-SU-2018:2411-1）	Nessus	SuSE Local Security Checks	2018/8/20	2024/8/15	medium
112095	Amazon Linux AMI：mysql55（ALAS-2018-1068）	Nessus	Amazon Linux Local Security Checks	2018/8/24	2024/8/14	medium
111156	MySQL 5.6.x < 5.6.41の複数の脆弱性（RPM確認）（2018年4月CPU）	Nessus	Databases	2018/7/20	2020/7/29	high
111625	openSUSEセキュリティ更新プログラム：mysql-community-server（openSUSE-2018-844）	Nessus	SuSE Local Security Checks	2018/8/10	2024/8/23	high
700627	MySQL 5.7.x < 5.7.23 Multiple Vulnerabilities (July 2018 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high
700616	MySQL 5.5.x < 5.5.61 Multiple Vulnerabilities (July 2018 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high