The version of MySQL running on the remote host is 5.7.x prior to 5.7.26. It is, therefore, affected by multiple vulnerabilities, including three of the top vulnerabilities below, as noted in the April 2019 Critical Patch Update advisory:

  - An unspecified vulnerability in MySQL in the     'Server : Pluggable Auth' subcomponent could allow an     unauthenticated attacker to gain complete access to all     MySQL Server accessible data. (CVE-2019-2632)

  - An unspecified vulnerability in the     'Server: Compiling (OpenSSL)' subcomponent could allow     an unauthenticated attacker to gain complete access to     all MySQL Server accessible data. (CVE-2019-1559)

  - An unspecified vulnerability in the 'InnoDB'     subcomponent could allow a high privileged attacker to     cause the server to hang or to, via a frequently     repeatable crash, cause a complete denial of service.
    (CVE-2019-2628)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the mysql package has been released.

The version of MySQL running on the remote host is 8.0.x prior to 8.0.16. It is, therefore, affected by multiple vulnerabilities, including four of the top vulnerabilities below, as noted in the April 2019 and July 2019 Critical Patch Update advisories:

  - An unspecified vulnerability in the 'Server: Packaging     (cURL)' subcomponent could allow an unauthenticated     attacker to gain complete control of an affected instance     of MySQL Server. (CVE-2019-3822)

  - An unspecified vulnerability in the 'Server: Pluggable     Auth' subcomponent could allow an unauthenticated     attacker to gain complete access to all MySQL Server     accessible data. (CVE-2019-2632)

  - Multiple denial of service vulnerabilities exist in the     'Server: Optimizer' subcomponent and could allow a low     priviledged attacker to cause the server to hang or to,     via a frequently repeatable crash, cause a complete     denial of service. (CVE-2019-2693, CVE-2019-2694,     CVE-2019-2695)

  - An unspecified vulnerability in the     'Server: Compiling (OpenSSL)' subcomponent could allow     an unauthenticated attacker to gain complete access to     all MySQL Server accessible data. (CVE-2019-1559)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

MySQLで複数のセキュリティの問題が発見されました。この更新には、これらの問題を修正する新しいUpstreamバージョンのMySQLが含まれています。

Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu、18.10Ubuntu 19.04は、MySQL 5.7.26に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

詳細については、以下を参照してください。
https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-26.html https://www.oracle.com/technetwork/security-advisory/cpuapr2019-507281 3.html。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストで実行されているMySQLのバージョンは、8.0.16より前の8.0.xです。したがって、2019年4月のCritical Patch Updateアドバイザリに記載されているとおり、下記に示す主な4つの脆弱性を含む複数の脆弱性の影響を受けます。

  -「Server: Packaging (cURL)」サブコンポーネントのスタックベースのバッファオーバーフローの脆弱性により、認証されていない攻撃者が、MySQL Serverの影響を受けるインスタンスを完全に制御する可能性があります。（CVE-2019-3822）

  -「Server: Pluggable Auth」サブコンポーネントの詳細不明な脆弱性により、認証されていない攻撃者が、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスできる可能性があります。（CVE-2019-2632）

  -以下において複数のサービス拒否の脆弱性があります。「Server: Optimizer」サブコンポーネントに複数のサービス拒否の脆弱性があり、低い権限を持つ攻撃者がサーバーをハングアップさせたり、頻繁にクラッシュを繰り返して完全なサービス拒否を引き起こしたりする可能性があります。（CVE-2019-2693、CVE-2019-2694、CVE-2019-2695）

  -「Server: Compiling (OpenSSL)」サブコンポーネントの詳細不明な脆弱性により、認証されていない攻撃者がMySQLサーバーがアクセスできるすべてのデータに完全にアクセスできる可能性があります。（CVE-2019-1559）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行されているMySQLのバージョンは、5.7.26より前の5.7.xです。したがって、2019年4月のCritical Patch Updateアドバイザリに記載されているとおり、下記に示す主な3つの脆弱性を含む複数の脆弱性の影響を受けます。

  -以下におけるMySQLの詳細不明の脆弱性「Server: Pluggable Auth」サブコンポーネントの詳細不明な脆弱性により、認証されていない攻撃者が、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスできる可能性があります。（CVE-2019-2632）

  -「Server: Compiling (OpenSSL)」サブコンポーネントの詳細不明な脆弱性により、認証されていない攻撃者がMySQLサーバーがアクセスできるすべてのデータに完全にアクセスできる可能性があります。（CVE-2019-1559）

  -「InnoDB」サブコンポーネントの詳細不明な脆弱性により、高い権限を持つ攻撃者がサーバーをハングアップさせたり、頻繁にクラッシュを繰り返して完全なサービス拒否を引き起こす可能性があります。
    （CVE-2019-2628）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 18.10 和 Ubuntu 19.04 已更新至 MySQL 5.7.26。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-26.html https://www.oracle.com/technetwork/security-advisory/cpuapr2019-507281 3.html。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机上运行的 MySQL 版本为低于 5.7.26 的 5.7.x。因此，该服务器受到多个漏洞的影响，包括 2019 年 4 月关键补丁更新公告中提及的下列三大漏洞：

  - MySQL 的“Server: Pluggable Auth”子组件中有一个不明漏洞，未经验证的攻击者可利用此漏洞，获取访问所有 MySQL Server 可访问数据的完整权限。(CVE-2019-2632)

  - “Server: Compiling (OpenSSL)”子组件中有一个不明漏洞，未经验证的攻击者可利用此漏洞，获取访问所有 MySQL Server 可访问数据的完整权限。(CVE-2019-1559)

  - “InnoDB”子组件中有一个不明漏洞，高权限攻击者可利用此漏洞造成服务器挂起，或通过频繁而重复的崩溃造成完全拒绝服务。
    (CVE-2019-2628)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

遠端主機上執行的 MySQL 版本是 8.0.16 之前的 8.0.x 版。因此，會受到「2019 年 4 月重大修補程式更新」公告所述的多個弱點影響，包括以下四個重大弱點：

  -「Server: Packaging (cURL)」子元件中有一個堆疊型緩衝區溢位弱點，未經驗證的攻擊者可藉以取得對受影響 MySQL Server 執行個體的全面掌控。(CVE-2019-3822)

  -「Server: Pluggable Auth」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點，取得完整存取所有 MySQL Server 可存取資料的存取權限。(CVE-2019-2632)

  - 「Server: Optimizer」子元件中有多個拒絕服務弱點，低權限攻擊者可利用這些弱點造成伺服器懸置，或透過頻繁重複的當機造成完全拒絕服務。(CVE-2019-2693、CVE-2019-2694、CVE-2019-2695)

  -「Server: Compiling (OpenSSL)」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點，取得完整存取所有 MySQL Server 可存取資料的存取權限。(CVE-2019-1559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MySQL 版本是 5.7.26 之前的 5.7.x 版。因此，會受到「2019 年 4 月重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

  - 在 MySQL 的「Server: Pluggable Auth」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點，取得完整存取所有 MySQL Server 可存取資料的存取權限。(CVE-2019-2632)

  -「Server: Compiling (OpenSSL)」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點，取得完整存取所有 MySQL Server 可存取資料的存取權限。(CVE-2019-1559)

  -「InnoDB」子元件中有一個不明弱點，高權限攻擊者可利用此弱點造成伺服器懸置，或透過頻繁重複的當機造成完全拒絕服務。
    (CVE-2019-2628)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 MySQL 版本为低于 8.0.16 的 8.0.x。因此，会受到多个漏洞的影响，包括 2019 年 4 月关键补丁更新公告中提及的下列四大漏洞：

  - “Server: Packaging (cURL)”子组件中有一个基于堆栈的缓冲区溢出漏洞，未经身份验证的攻击者可利用此漏洞，全面控制受影响的 MySQL 服务器实例。(CVE-2019-3822)

  - “Server: Pluggable Auth”子组件中有一个不明漏洞，未经验证的攻击者可利用此漏洞，获取访问所有 MySQL Server 可访问数据的完整权限。(CVE-2019-2632)

  - “Server: Optimizer”子组件中有多个拒绝服务漏洞，低权限攻击者可利用这些漏洞造成服务器挂起，或通过频繁而重复的崩溃造成完全拒绝服务。（CVE-2019-2693、CVE-2019-2694、CVE-2019-2695）

  - “Server: Compiling (OpenSSL)”子组件中有一个不明漏洞，未经验证的攻击者可利用此漏洞，获取访问所有 MySQL Server 可访问数据的完整权限。(CVE-2019-1559)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

已在 MySQL 中发现多个安全问题，该更新包括用于修复这些问题的新上游 MySQL 版本。

Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 18.10 和 Ubuntu 19.04 已更新到 MySQL 5.7.26。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

如需详细信息，请参阅下列网页：
https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-26.html https://www.oracle.com/technetwork/security-advisory/cpuapr2019-507281 3.html。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Multiple security issues were discovered in MySQL and this update includes a new upstream MySQL version to fix these issues.

Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 18.10, and Ubuntu 19.04 have been updated to MySQL 5.7.26.

In addition to security fixes, the updated packages contain bug fixes, new features, and possibly incompatible changes.

Please see the following for more information:
https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-26.html https://www.oracle.com/technetwork/security-advisory/cpuapr2019-507281 3.html.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of MySQL running on the remote host is 8.0.x prior to 8.0.16. It is, therefore, affected by multiple vulnerabilities, including three of the top vulnerabilities below, as noted in the April 2019 Critical Patch Update advisory:

 - An unspecified vulnerability in the 'Server: Pluggable Auth' subcomponent could allow an unauthenticated attacker to gain complete access to all MySQL Server accessible data. (CVE-2019-2632)

 - Multiple denial of service vulnerabilities exist in the 'Server: Optimizer' subcomponent and could allow a low priviledged attacker to cause the server to hang or to, via a frequently repeatable crash, cause a complete denial of service. (CVE-2019-2693, CVE-2019-2694, CVE-2019-2695)

 - An unspecified vulnerability in the 'Server: Compiling (OpenSSL)' subcomponent could allow an unauthenticated attacker to gain complete access to all MySQL Server accessible data. (CVE-2019-1559)

The version of MySQL running on the remote host is 5.7.x prior to 5.7.27. It is, therefore, affected by multiple vulnerabilities, including three of the top vulnerabilities below, as noted in the April 2019 Critical Patch Update advisory:

 - An unspecified vulnerability in MySQL in the 'Server : Pluggable Auth' subcomponent could allow an unauthenticated attacker to gain complete access to all MySQL Server accessible data. (CVE-2019-2632)

 - An unspecified vulnerability in the 'Server: Compiling (OpenSSL)' subcomponent could allow an unauthenticated attacker to gain complete access to all MySQL Server accessible data. (CVE-2019-1559)

 - An unspecified vulnerability in the 'InnoDB' subcomponent could allow a high privileged attacker to cause the server to hang or to, via a frequently repeatable crash, cause a complete denial of service.
 (CVE-2019-2628)

ID	名稱	產品	系列	已發布	已更新	嚴重性
124159	MySQL 5.7.x < 5.7.26 Multiple Vulnerabilities (Apr 2019 CPU) (Jul 2019 CPU)	Nessus	Databases	2019/4/18	2022/12/5	high
125398	Photon OS 2.0: Mysql PHSA-2019-2.0-0160	Nessus	PhotonOS Local Security Checks	2019/5/28	2024/7/22	high
124160	MySQL 8.0.x < 8.0.16 Multiple Vulnerabilities (Apr 2019 CPU) (Jul 2019 CPU)	Nessus	Databases	2019/4/18	2024/5/31	critical
124407	Ubuntu 16.04 LTS / 18.04 LTS : MySQL の脆弱性 (USN-3957-1)	Nessus	Ubuntu Local Security Checks	2019/4/30	2023/10/20	high
124160	MySQL 8.0.x < 8.0.16の複数の脆弱性（2019年4月CPU）（2019年7月CPU）	Nessus	Databases	2019/4/18	2024/5/31	critical
124159	MySQL 5.7.x < 5.7.26の複数の脆弱性（2019年4月CPU）（2019年7月CPU）	Nessus	Databases	2019/4/18	2022/12/5	high
124407	Ubuntu 16.04 LTS / 18.04 LTS：MySQL 弱點 (USN-3957-1)	Nessus	Ubuntu Local Security Checks	2019/4/30	2023/10/20	high
124159	MySQL 5.7.x < 5.7.26 多个漏洞（2019 年 4 月 CPU）（2019 年 7 月 CPU）	Nessus	Databases	2019/4/18	2022/12/5	high
124160	MySQL 8.0.x < 8.0.16 多個弱點 (2019 年 4 月 CPU) (2019 年 7 月 CPU)	Nessus	Databases	2019/4/18	2024/5/31	critical
124159	MySQL 5.7.x < 5.7.26 多個弱點 (2019 年 4 月 CPU) (2019 年 7 月 CPU)	Nessus	Databases	2019/4/18	2022/12/5	high
124160	MySQL 8.0.x < 8.0.16 多个漏洞（2019 年 4 月 CPU）（2019 年 7 月 CPU）	Nessus	Databases	2019/4/18	2024/5/31	critical
124407	Ubuntu 16.04 LTS / 18.04 LTS：MySQL 漏洞 (USN-3957-1)	Nessus	Ubuntu Local Security Checks	2019/4/30	2023/10/20	high
124407	Ubuntu 16.04 LTS / 18.04 LTS : MySQL vulnerabilities (USN-3957-1)	Nessus	Ubuntu Local Security Checks	2019/4/30	2023/10/20	high
126117	Photon OS 3.0: Mysql PHSA-2019-3.0-0015	Nessus	PhotonOS Local Security Checks	2019/6/24	2024/7/24	high
700634	MySQL 8.0.x < 8.0.16 Multiple Vulnerabilities (Apr 2019 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high
700633	MySQL 5.7.x < 5.7.27 Multiple Vulnerabilities (Apr 2019 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high

偵測

搜尋 Plugin

high

high

critical

high

critical

high

high

high

critical

high

critical

high

high

high

high

high