The version of MySQL running on the remote host is 5.7.x prior to 5.7.19. It is, therefore, affected by multiple vulnerabilities :

  - An unspecified flaw exists in the UDF component that     allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2017-3529)

  - An unspecified flaw exists in the Memcached component     that allows an unauthenticated, remote attacker to     impact integrity and availability. (CVE-2017-3633)

  - Multiple unspecified flaws exist in the DML component     that allow an authenticated, remote attacker to cause a     denial of service condition. (CVE-2017-3634,     CVE-2017-3639, CVE-2017-3640, CVE-2017-3641,     CVE-2017-3643, CVE-2017-3644, CVE-2017-10296)

  - An unspecified flaw exists in the Connector/C and C API     components that allow an authenticated, remote attacker     to cause a denial of service condition. (CVE-2017-3635)

  - An unspecified flaw exists in the X Plugin component     that allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2017-3637)

  - Multiple unspecified flaws exist in the Optimizer     component that allow an authenticated, remote attacker     to cause a denial of service condition. (CVE-2017-3638,     CVE-2017-3642, CVE-2017-3645, CVE-2017-10279)

  - Multiple unspecified flaws exist in the Replication     component that allow an authenticated, remote attacker     to cause a denial of service condition. (CVE-2017-3647,     CVE-2017-3649)

  - An unspecified flaw exists in the Charsets component     that allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2017-3648)

  - An unspecified flaw exists in the C API component that     allows an unauthenticated, remote attacker to disclose     sensitive information. (CVE-2017-3650)

  - An unspecified flaw exists in the Client mysqldump     component that allows an authenticated, remote attacker     to impact integrity. (CVE-2017-3651)

  - Multiple unspecified flaws exist in the DDL component     that allow an authenticated, remote attacker to impact     confidentiality and integrity. (CVE-2017-3652,     CVE-2017-3653)

  - An unspecified flaw exists in the OpenSSL Encryption     component that allows an unauthenticated, remote     attacker to cause a denial of service condition.
    (CVE-2017-3731)

  - An unspecified flaw exists in the Stored Procedure     component that allows an authenticated, remote attacker     to cause a denial of service condition. (CVE-2017-10284)

  - An unspecified flaw exists in the InnoDB component that     allows an authenticated, remote attacker to cause a     denial of service condition or to modify the contents of     the MySQL database. (CVE-2017-10365)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されているMySQLのバージョンは、5.7.19より前の5.7.xです。したがって、以下の複数の脆弱性の影響を受けます。- UDFコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3529）- Memcachedコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が整合性と可用性に影響を与える可能性があります。（CVE-2017-3633）- DMLコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3634、CVE-2017-3639、CVE-2017-3640、CVE-2017-3641、CVE-2017-3643、CVE-2017-3644、CVE-2017-10296）- Connector/CおよびC APIコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3635）- X Pluginコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3637）- Optimizerコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3638、CVE-2017-3642、CVE-2017-3645、CVE-2017-10279）- Replicationコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3647、CVE-2017-3649）- Charsetsコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3648）- C APIコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-3650）- Client mysqldumpコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2017-3651）- DDLコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-3652、CVE-2017-3653）- OpenSSL Encryptionコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3731）- Stored Procedureコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-10284）- InnoDBコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こしたり、MySQLデータベースの内容を変更したりする可能性があります。（CVE-2017-10365）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

遠端主機上執行的 MySQL 版本是 5.7.19 之前的 5.7.x 版。因此，該應用程式受到多個弱點影響：

  - PS 元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。CVE-2017-3529)

  - Memcached 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性和可用性。(CVE-2017-3633)

  - DML 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3634、CVE-2017-3639、CVE-2017-3640、CVE-2017-3641、CVE-2017-3643、CVE-2017-3644、CVE-2017-10296)

  - Connector/C 和 C API 元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3635)

  - X Plugin 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3637)

  - Optimizer 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3638、CVE-2017-3642、CVE-2017-3645、CVE-2017-10279)

  - Replication 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3647、CVE-2017-3649)

  - Charsets 元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3648)

  - C API 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2017-3650)

  - Client mysqldump 元件中存在不明缺陷，經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-3651)

  - DDL 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2017-3652、CVE-2017-3653)

  - OpenSSL Encryption 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。
    (CVE-2017-3731)

  - Stored Procedure 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-10284)

  - InnoDB 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形，或是修改 MySQL 資料庫的內容。(CVE-2017-10365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 MySQL 版本为低于 5.7.19 的 5.7.x。因此，该服务器受到多个漏洞的影响：

  - UDF 组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2017-3529)

  - Memcached 组件中存在一个不明缺陷，未经身份验证的远程攻击者可利用此漏洞，影响完整性和可用性。(CVE-2017-3633)

  - DML 组件中存在多个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。（CVE-2017-3634、CVE-2017-3639、CVE-2017-3640、CVE-2017-3641、CVE-2017-3643、CVE-2017-3644、CVE-2017-10296）

  - Connector/C 和 C API 组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2017-3635)

  - X Plugin 组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2017-3637)

  - Optimizer 组件中存在多个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。（CVE-2017-3638、CVE-2017-3642、CVE-2017-3645、CVE-2017-10279）

  - Replication 组件中存在多个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。（CVE-2017-3647、CVE-2017-3649）

  - Charsets 组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2017-3648)

  - C API 组件中存在一个不明缺陷，未经身份验证的远程攻击者可利用此漏洞，泄露敏感信息。(CVE-2017-3650)

  - Client mysqldump 组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷影响完整性。(CVE-2017-3651)

  - DDL 组件中存在多个不明缺陷，经过身份验证的远程攻击者可利用此缺陷影响机密性和完整性。（CVE-2017-3652、CVE-2017-3653）

  - OpenSSL Encryption 组件中存在一个不明缺陷，未经身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。
    (CVE-2017-3731)

  - Stored Procedure 组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2017-10284)

  - InnoDB 组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况或修改 MySQL 数据库内容。(CVE-2017-10365)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

Oracle reports :

Please reference CVE/URL list for details

Oracle による報告：

詳細については、CVE/URLリストを参照してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101979	MySQL 5.7.x < 5.7.19 Multiple Vulnerabilities (RPM Check) (July 2017 CPU) (October 2017 CPU)	Nessus	Databases	2017/7/26	2020/6/3	medium
101979	MySQL 5.7.x < 5.7.19 複数の脆弱性 (RPM 確認) （2017年7月 CPU）（2017年10月 CPU）	Nessus	Databases	2017/7/26	2020/6/3	medium
101821	MySQL 5.7.x < 5.7.19 多個弱點 (2017 年 7 月 CPU) (2017 年 10 月 CPU) (2019 年 7 月 CPU)	Nessus	Databases	2017/7/19	2019/7/18	medium
101979	MySQL 5.7.x < 5.7.19 多個弱點 (RPM 檢查) (2017 年 7 月 CPU) (2017 年 10 月 CPU)	Nessus	Databases	2017/7/26	2020/6/3	medium
101821	MySQL 5.7.x < 5.7.19 多个漏洞（2017 年 7 月 CPU）（2017 年 10 月 CPU）（2019 年 7 月 CPU）	Nessus	Databases	2017/7/19	2019/7/18	medium
101979	MySQL 5.7.x < 5.7.19 多个漏洞（RPM 检查）（2017 年 7 月 CPU）（2017 年 10 月 CPU）	Nessus	Databases	2017/7/26	2020/6/3	medium
101821	MySQL 5.7.x < 5.7.19 Multiple Vulnerabilities (Jul 2017 CPU) (Oct 2017 CPU) (Jul 2019 CPU)	Nessus	Databases	2017/7/19	2019/7/18	medium
103954	FreeBSD : MySQL -- multiple vulnerabilities (c41bedfd-b3f9-11e7-ac58-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2017/10/19	2021/1/4	high
103954	FreeBSD：MySQL -- 複数の脆弱性（c41bedfd-b3f9-11e7-ac58-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/10/19	2021/1/4	high
101821	MySQL 5.7.x < 5.7.19の複数の脆弱性（2017年7月CPU）（2017年10月CPU）（2019年7月CPU）	Nessus	Databases	2017/7/19	2019/7/18	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

high

high

medium