遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:5503 公告中所提及。

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.46 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。攻擊此弱點具有難度，可以透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的低權限攻擊者可以藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.18 與先前的版本。攻擊此弱點具有難度，可以透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可讀取 MySQL Client 可存取資料的子集。CVSS 3.0 Base Score 3.7 (機密性影響)。CVSS 向量：
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2020-2922)

  - 在 MariaDB Connector/C 3.1.8 之前版本中，libmariadb/mariadb_lib.c 未正確驗證從伺服器接收的 OK 封包內容。注意雖然 mariadb_lib.c 原本是以提供給 MySQL 的程式碼為基礎但此問題不會影響 Oracle 支援的任何 MySQL 元件。 (CVE-2020-13249)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。攻擊此弱點具有難度，可以透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可讀取 MySQL Client 可存取資料的子集。CVSS 3.1 Base Score 3.7 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2021-2007)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5654 公告中提及的多個弱點影響。

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU)  (CVE-2019-2974)

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：伺服器：FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14776)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mariadb：SST 方法名稱檢查不足，導致在 mysql-wsrep 中插入程式碼 (CVE-2020-15180)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2814)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5662 公告中提及的多個弱點影響。

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.2.32 舊。因此會受到 mariadb-10232-release-notes 公告中提及的多個弱點影響。

  - 在 MariaDB Connector/C 3.1.8 之前版本中，libmariadb/mariadb_lib.c 未正確驗證從伺服器接收的 OK 封包內容。注意雖然 mariadb_lib.c 原本是以提供給 MySQL 的程式碼為基礎但此問題不會影響 Oracle 支援的任何 MySQL 元件。 (CVE-2020-13249)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.29 與更早版本，以及 8.0.19 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2020-2760)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2812)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2814)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Redhat Enterprise Linux 6/7 ホストにインストールされているパッケージは、RHSA-2020: 4174 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2019年4月）（CVE-2019-2614）

  - mysql: サーバー: セキュリティ: 権限の詳細不明な脆弱性（CPU 2019年4月）（CVE-2019-2627）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019年4月）（CVE-2019-2628）

  - mysql: サーバー: プラグ可能な認証の詳細不明の脆弱性（CPU 2019年7月）（CVE-2019-2737）

  - mysql: サーバー: セキュリティ: 権限の詳細不明の脆弱性（CPU 2019年7月）（CVE-2019-2739）

  - mysql: サーバー: XMLの詳細不明の脆弱性（CPU 2019年7月）（CVE-2019-2740）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019年7月）（CVE-2019-2758）

  - mysql: サーバー: パーサーの詳細不明の脆弱性（CPU 2019年7月）（CVE-2019-2805）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2938）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2974）

  -mariadb-connector-c: サーバーから受信したOKパケットのコンテンツの不適切な検証（CVE-2020-13249）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2574）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2752、CVE-2020-2922）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2760、CVE-2020-2814）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2780）

  - mysql: サーバー: ストアドプロシージャの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2812）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 5500アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2938）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2974）

  -mariadb-connector-c: サーバーから受信したOKパケットのコンテンツの不適切な検証（CVE-2020-13249）

  - mysql: サーバー: FTSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14765、CVE-2020-14789）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14776）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14812）

  - mariadb：mysql-wsrepでのコードインジェクションにつながる不十分なSSTメソッド名チェック（CVE-2020-15180）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2574）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2752）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2760、CVE-2020-2814）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2780）

  - mysql: サーバー: ストアドプロシージャの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2812）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2022）

  - mysql: サーバー：パーサーの詳細不明の脆弱性（CPU 2021 年 4 月）（CVE-2021-2144）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021 年 4 月）（CVE-2021-2194）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 5665アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2938）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2974）

  -mariadb-connector-c: サーバーから受信したOKパケットのコンテンツの不適切な検証（CVE-2020-13249）

  - mysql: サーバー: FTSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14765、CVE-2020-14789）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14776）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14812）

  - mariadb：mysql-wsrepでのコードインジェクションにつながる不十分なSSTメソッド名チェック（CVE-2020-15180）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2574）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2752）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2760、CVE-2020-2814）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2780）

  - mysql: サーバー: ストアドプロシージャの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2812）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2022）

  - mysql: サーバー：パーサーの詳細不明の脆弱性（CPU 2021 年 4 月）（CVE-2021-2144）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021 年 4 月）（CVE-2021-2194）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このmariadbのバージョン10.2.32への更新では、次の問題を修正します：

mariadbがバージョン10.2.32に更新しました（bsc#1171550）

CVE-2020-2752：サービス拒否を引き起こす無許可の能力につながる可能性のある問題を修正しました

CVE-2020-2812：サービス拒否を引き起こす無許可の能力につながる可能性のある問題を修正しました

CVE-2020-2814：サービス拒否を引き起こす無許可の能力につながる可能性のある問題を修正しました

CVE-2020-2760：サービス拒否を引き起こす無許可の能力につながる可能性のある問題を修正しました

CVE-2020-13249：サーバーから受信したOKパケットの内容の不適切な検証を修正しました。

リリースノートと変更ログ：

https://mariadb.com/kb/en/library/mariadb-10232-release-notes

https://mariadb.com/kb/en/library/mariadb-10232-changelog

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。」Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このmariadbのバージョン10.2.32への更新では、次の問題を修正します：

mariadbがバージョン10.2.32に更新しました（bsc#1171550）

  - CVE-2020-2752：サービス拒否を引き起こす無許可の能力につながる可能性のある問題を修正しました

  - CVE-2020-2812：サービス拒否を引き起こす無許可の能力につながる可能性のある問題を修正しました 

  - CVE-2020-2814：サービス拒否を引き起こす無許可の能力につながる可能性のある問題を修正しました

  - CVE-2020-2760：サービス拒否を引き起こす無許可の能力につながる可能性のある問題を修正しました

  - CVE-2020-13249：サーバーから受信したOKパケットの内容の不適切な検証を修正しました。 

リリースノートと変更ログ：

-https://mariadb.com/kb/en/library/mariadb-10232-release-notes

-https://mariadb.com/kb/en/library/mariadb-10232-changelog

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 5503アドバイザリに記載されている脆弱性の影響を受けます。

  -mariadb-connector-c: サーバーから受信したOKパケットのコンテンツの不適切な検証（CVE-2020-13249）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2574）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2752、CVE-2020-2922）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:5503アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.46 以前、5.7.28 以前、8.0.18 以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Client を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Client をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 基本値 5.9 (可用性に影響)。CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2574)

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.27 以前、8.0.17 以前です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Client を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Client をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 基本値 5.3 (可用性に影響)。CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2752)

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.29 以前、8.0.18 以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、MySQL Clientがアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.0ベーススコア3.7（機密性に影響）CVSS Vector:
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2020-2922)

  - 3.1.8以前のMariaDB Connector/Cのlibmariadb/mariadb_lib.cは、サーバから受信したOKパケットの内容を適切に検証しません。注mariadb_lib.c は、もともと MySQL 用に出荷されたコードをベースにしていましたが、この問題は Oracle によってサポートされている MySQL コンポーネントには影響しません。CVE-2020-13249

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.29 以前、8.0.19 以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、MySQL Clientがアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.1ベーススコア3.7（機密性に影響）CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2021-2007)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このmariadb-connector-cの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2020-13249：クライアントから受信されたOKパケットの不適切な検証を修正しました（bsc#1171550）。

修正された非セキュリティ問題：

リリース3.1.8への更新（bsc#1171550）

  - CONC-304：静的ライブラリの名前を一貫した方法でlibmariadb.aと他のlibmariadbファイルに変更します

  - CONC-441：ログインユーザーが有効ユーザーと異なる場合に、C/Cのデフォルトユーザー名が間違って表示されます

  - CONC-449：$MYSQL_HOME/my.cnfに加えて$MARIADB_HOME/my.cnfをチェックします

  - CONC-457：mysql_list_processesがunpack_fieldsでクラッシュします

  - CONC-458：mysql_get_timeout_valueが不適切に使用された場合にクラッシュします

  - CONC-464：auth_gssapi_clientプラグインの静的ビルドを修正します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされている MariaDB のバージョンは、10.2.32 より前です。したがって、mariadb-10232-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 3.1.8以前のMariaDB Connector/Cのlibmariadb/mariadb_lib.cは、サーバから受信したOKパケットの内容を適切に検証しません。注mariadb_lib.c は、もともと MySQL 用に出荷されたコードをベースにしていましたが、この問題は Oracle によってサポートされている MySQL コンポーネントには影響しません。CVE-2020-13249

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.27 以前、8.0.17 以前です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Client を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしで MySQL Client をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-2752)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.29以前および8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2020-2760)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: 格納されたプロシージャ)。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.29 以前、8.0.19 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-2812)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.28 以前、8.0.18 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-2814)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 5654のアドバイザリ。

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2938）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2974）

  -mariadb-connector-c: サーバーから受信したOKパケットのコンテンツの不適切な検証（CVE-2020-13249）

  - mysql: サーバー: FTSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14765、CVE-2020-14789）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14776）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14812）

  - mariadb：mysql-wsrepでのコードインジェクションにつながる不十分なSSTメソッド名チェック（CVE-2020-15180）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2574）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2752）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2760、CVE-2020-2814）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2780）

  - mysql: サーバー: ストアドプロシージャの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2812）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2022）

  - mysql: サーバー：パーサーの詳細不明の脆弱性（CPU 2021 年 4 月）（CVE-2021-2144）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021 年 4 月）（CVE-2021-2194）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 5662のアドバイザリ。

  -mariadb-connector-c: サーバーから受信したOKパケットのコンテンツの不適切な検証（CVE-2020-13249）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2574）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2752、CVE-2020-2922）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2021-2007）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
157548	AlmaLinux 8mariadb-connector-c (ALSA-2020:5503)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/1	high
144548	RHEL 8：mariadb：10.3 (RHSA-2020: 5654)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/11/8	critical
144558	RHEL 8：mariadb-connector-c (RHSA-2020: 5662)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/11/7	high
138101	MariaDB 10.2.0 < 10.2.32 多個弱點	Nessus	Databases	2020/7/3	2025/7/17	high
170286	RHEL 6/7: rh-mariadb102-mariadb and rh-mariadb102-galera (RHSA-2020: 4174)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
144418	RHEL 8：- mariadb：10.3（RHSA-2020: 5500)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/11/7	critical
144550	RHEL 8：- mariadb：10.3（RHSA-2020: 5665)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/11/7	critical
138287	SUSE SLES15セキュリティ更新プログラム：mariadb（SUSE-SU-2020:1711-1）	Nessus	SuSE Local Security Checks	2020/7/9	2024/3/1	high
138704	openSUSEセキュリティ更新プログラム：mariadb（openSUSE-2020-870）	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	high
145920	CentOS 8：mariadb-connector-c（CESA-2020：5503）	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high
157548	AlmaLinux 8mariadb-connector-cALSA-2020:5503	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/1	high
137543	SUSE SLED15 / SLES15セキュリティ更新プログラム：mariadb-connector-c（SUSE-SU-2020:1423-1）	Nessus	SuSE Local Security Checks	2020/6/17	2024/3/6	high
137545	SUSE SLES12セキュリティ更新プログラム：mariadb-connector-c（SUSE-SU-2020:1431-1）	Nessus	SuSE Local Security Checks	2020/6/17	2024/3/6	high
138101	MariaDB 10.2.0< 10.2.32 の複数の脆弱性	Nessus	Databases	2020/7/3	2025/7/17	high
144548	RHEL 8：- mariadb：10.3（RHSA-2020: 5654)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/11/8	critical
144558	RHEL 8：mariadb-connector-c (RHSA-2020: 5662)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/11/7	high

偵測

搜尋 Plugin

high

critical

high

high

high

critical

critical

high

high

high

high

high

high

high

critical

high