Oracle による報告：

MySQLの複数の欠陥により、リモートの認証ユーザーがデータにアクセスして変更を加え、リモートおよびローカルのユーザーがサービスを拒否し、ローカルのユーザーがデータにアクセスして権限を昇格する可能性があります。

- ローカルユーザーが、レプリケーションコンポーネントの欠陥を悪用して、昇格された権限を取得できます（[CVE-2018-2755]）。

- リモートの認証ユーザーが、GIS拡張コンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2805]）。

- リモートの認証ユーザーが、InnoDBコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2782、CVE-2018-2784、CVE-2018-2819]）。

- リモートの認証ユーザーが、セキュリティ権限コンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2758、CVE-2018-2818]）。

- リモートの認証ユーザーがDDLコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2817]）。

- リモートの認証ユーザーが、オプティマイザーコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2775、CVE-2018-2778、CVE-2018-2779、CVE-2018-2780、CVE-2018-2781、CVE-2018-2816]）。

- リモートユーザーがクライアントプログラムコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2761、CVE-2018-2773]）。

- リモートの認証ユーザーが、InnoDBコンポーネントの欠陥を悪用して、データを部分的に変更し、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2786、CVE-2018-2787]）。

- リモートの認証ユーザーが、オプティマイザーコンポーネントの欠陥を悪用して、データを部分的に変更し、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2812]）。

- ローカルユーザーがクラスターndbcluster/pluginコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2877]）。

- リモートの認証ユーザーが、InnoDBコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2810]）。

- リモートの認証ユーザーがDMLコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2839]）。

- リモートの認証ユーザーがパフォーマンススキーマコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2846]）。

- リモートの認証ユーザーがプラガブル認証コンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2769]）。

- リモートの認証ユーザーが、グループレプリケーションGCSコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2776]）。

- ローカルユーザーが接続コンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2762]）。

- リモートの認証ユーザーが、ロッキングコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2771]）。

- リモートの認証リモートユーザーが、DDLコンポーネントの欠陥を悪用して、データに部分的にアクセスする可能性があります（[CVE-2018-2813]）。

The version of MySQL Cluster running on the remote host is 7.2.x prior to 7.2.33, 7.3.x prior to 7.3.21, 7.4.x prior to 7.4.19 or 7.5.x prior to 7.5.10. It is, therefore, affected by a denial of service vulnerability in the MySQL Cluster component of Oracle MySQL (subcomponent: Cluster: ndbcluster/plugin). An authenticated, local attacker can exploit this, to cause a hang or frequently repeatable crash of MySQL cluster.

Oracle reports :

MySQL Multiple Flaws Let Remote Authenticated Users Access and Modify Data, Remote and Local Users Deny Service, and Local Users Access Data and Gain Elevated Privileges

- A local user can exploit a flaw in the Replication component to gain elevated privileges [CVE-2018-2755].

- A remote authenticated user can exploit a flaw in the GIS Extension component to cause denial of service conditions [CVE-2018-2805].

- A remote authenticated user can exploit a flaw in the InnoDB component to cause denial of service conditions [CVE-2018-2782, CVE-2018-2784, CVE-2018-2819].

- A remote authenticated user can exploit a flaw in the Security Privileges component to cause denial of service conditions [CVE-2018-2758, CVE-2018-2818].

- A remote authenticated user can exploit a flaw in the DDL component to cause denial of service conditions [CVE-2018-2817].

- A remote authenticated user can exploit a flaw in the Optimizer component to cause denial of service conditions [CVE-2018-2775, CVE-2018-2778, CVE-2018-2779, CVE-2018-2780, CVE-2018-2781, CVE-2018-2816].

- A remote user can exploit a flaw in the Client programs component to cause denial of service conditions [CVE-2018-2761, CVE-2018-2773].

- A remote authenticated user can exploit a flaw in the InnoDB component to partially modify data and cause denial of service conditions [CVE-2018-2786, CVE-2018-2787].

- A remote authenticated user can exploit a flaw in the Optimizer component to partially modify data and cause denial of service conditions [CVE-2018-2812].

- A local user can exploit a flaw in the Cluster ndbcluster/plugin component to cause denial of service conditions [CVE-2018-2877].

- A remote authenticated user can exploit a flaw in the InnoDB component to cause denial of service conditions [CVE-2018-2759, CVE-2018-2766, CVE-2018-2777, CVE-2018-2810].

- A remote authenticated user can exploit a flaw in the DML component to cause denial of service conditions [CVE-2018-2839].

- A remote authenticated user can exploit a flaw in the Performance Schema component to cause denial of service conditions [CVE-2018-2846].

- A remote authenticated user can exploit a flaw in the Pluggable Auth component to cause denial of service conditions [CVE-2018-2769].

- A remote authenticated user can exploit a flaw in the Group Replication GCS component to cause denial of service conditions [CVE-2018-2776].

- A local user can exploit a flaw in the Connection component to cause denial of service conditions [CVE-2018-2762].

- A remote authenticated user can exploit a flaw in the Locking component to cause denial of service conditions [CVE-2018-2771].

- A remote authenticated user can exploit a flaw in the DDL component to partially access data [CVE-2018-2813].

リモートホストで実行されているMySQL Clusterのバージョンは、7.2.33より前の7.2.x、7.3.21より前の7.3.x、7.4.19より前の7.4.x、または7.5.10より前の7.5.xです。したがって、Oracle MySQLのMySQL Clusterコンポーネントでサービス拒否の脆弱性による影響を受けます（サブコンポーネント：クラスター：ndbcluster/plugin）。認証されたローカルの攻撃者がこれを悪用し、MySQLクラスターをハングさせたり、クラッシュを頻繁に繰り返させたりする可能性があります。

遠端主機上執行的 MySQL Cluster 版本為 7.2.33 之前的 7.2.x 版、7.3.21 之前的 7.3.x 版、7.4.19 之前的 7.4.x 版或 7.5.10 之前的 7.5.x 版。因此會受到 Oracle MySQL 的 MySQL Cluster 元件中的一個拒絕服務弱點影響 (子元件：Cluster：ndbcluster/plugin)。經驗證的本機攻擊者可惡意利用此弱點，造成 MySQL Cluster 懸置或經常重複性當機。

远程主机上运行的 MySQL Cluster 版本为 7.2.33 之前的 7.2.x、7.3.21 之前的 7.3.x、7.4.19 之前的 7.4.x 或是 7.5.10 之前的 7.5.x。因此，会受到 Oracle MySQL 的 MySQL Cluster 组件中拒绝服务漏洞的影响（子组件：Cluster：ndbcluster/plugin）。经身份验证的本地攻击者可利用此问题造成 MySQL cluster 挂起或频繁出现崩溃。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109228	FreeBSD：MySQL -- 複数の脆弱性（57aec168-453e-11e8-8777-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2018/4/23	2019/7/10	high
133181	MySQL Cluster 7.2.x < 7.2.33 / 7.3.x < 7.3.21 / 7.4.x < 7.4.19 / 7.5.x < 7.5.10 Denial of Service Vulnerability	Nessus	Databases	2020/1/23	2021/6/3	medium
109228	FreeBSD : MySQL -- multiple vulnerabilities (57aec168-453e-11e8-8777-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2018/4/23	2019/7/10	high
133181	MySQL Cluster 7.2.x < 7.2.33/7.3.x < 7.3.21/7.4.x < 7.4.19/7.5.x < 7.5.10のサービス拒否の脆弱性	Nessus	Databases	2020/1/23	2021/6/3	medium
133181	MySQL Cluster 7.2.x < 7.2.33 / 7.3.x < 7.3.21 / 7.4.x < 7.4.19 / 7.5.x < 7.5.10 拒絕服務弱點	Nessus	Databases	2020/1/23	2021/6/3	medium
133181	MySQL Cluster 7.2.x < 7.2.33 / 7.3.x < 7.3.21 / 7.4.x < 7.4.19 / 7.5.x < 7.5.10 拒绝服务漏洞	Nessus	Databases	2020/1/23	2021/6/3	medium

偵測

搜尋 Plugin

high

medium

high

medium

medium

medium