The versions of MySQL Enterprise Monitor installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2023 CPU advisory.

  - Vulnerability in the MySQL Enterprise Monitor product of Oracle MySQL (component: Monitoring: General     (OpenSSL)). Supported versions that are affected are 8.0.34 and prior. Easily exploitable vulnerability     allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Enterprise     Monitor. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or     frequently repeatable crash (complete DOS) of MySQL Enterprise Monitor. (CVE-2023-2650)

  - Vulnerability in the MySQL Enterprise Monitor product of Oracle MySQL (component: Monitoring: General     (Spring Security)). Supported versions that are affected are 8.0.34 and prior. Easily exploitable     vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise     MySQL Enterprise Monitor. Successful attacks of this vulnerability can result in takeover of MySQL     Enterprise Monitor. (CVE-2023-20862)

  - Vulnerability in the MySQL Enterprise Monitor product of Oracle MySQL (component: Monitoring: General     (Apache Commons FileUpload)). Supported versions that are affected are 8.0.34 and prior. Easily     exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to     compromise MySQL Enterprise Monitor. Successful attacks of this vulnerability can result in unauthorized     ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Enterprise Monitor.
    (CVE-2023-24998)

  - Vulnerability in the MySQL Enterprise Monitor product of Oracle MySQL (component: Monitoring: General     (Apache Tomcat)). Supported versions that are affected are 8.0.34 and prior. Easily exploitable     vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise     MySQL Enterprise Monitor. Successful attacks of this vulnerability can result in unauthorized ability to     cause a hang or frequently repeatable crash (complete DOS) of MySQL Enterprise Monitor. (CVE-2023-28709)

  - Vulnerability in the MySQL Enterprise Monitor product of Oracle MySQL (component: Monitoring: General     (Apache Ivy)). Supported versions that are affected are 8.0.34 and prior. Easily exploitable vulnerability     allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Enterprise     Monitor. Successful attacks of this vulnerability can result in unauthorized creation, deletion or     modification access to critical data or all MySQL Enterprise Monitor accessible data and unauthorized     ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Enterprise Monitor.
    (CVE-2022-37865)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている MySQL Enterprise Monitor のバージョンは、2023 年 7 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント: Monitoring: General (OpenSSL))。影響を受けるサポート対象のバージョンは 8.0.34 以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介してMySQL Enterprise Monitorを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Enterprise Monitorをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。(CVE-2023-2650)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  Monitoring: General (Spring Security))。影響を受けるサポート対象のバージョンは 8.0.34 以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介して MySQL Enterprise Monitor を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Enterprise Monitorの乗っ取りが発生する可能性があります。(CVE-2023-20862)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント: Monitoring: General (Apache Commons FileUpload))。影響を受けるサポート対象のバージョンは 8.0.34以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介して MySQL Enterprise Monitor を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Enterprise Monitor をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。
    (CVE-2023-24998)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント: Monitoring: 一般 (Apache Tomcat))。影響を受けるサポート対象のバージョンは 8.0.34以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介してMySQL Enterprise Monitorを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Enterprise Monitorをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。(CVE-2023-28709)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  Monitoring: General (Apache Ivy))。影響を受けるサポート対象のバージョンは 8.0.34 以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介して MySQL Enterprise Monitor を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータや MySQL Enterprise Monitor がアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、MySQL Enterprise Monitor でハングを引き起こしたり、頻繁にクラッシュを繰り返したりする (完全な DOS) 可能性があります。
    (CVE-2022-37865)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，如公告 ALAS2023-2023-174 所述，该主机受到多个漏洞的影响。

  - Apache Ivy 2.4.0 版中引入了一个可选的包装属性，可允许在使用 pack200 或 zip 包装时即时解包项目。对于使用 zip、jar 或 war 封装的构件，2.5.1 版之前的 Ivy 在提取存档文件时不验证目标路径。包含绝对路径或尝试使用 .. 序列向上遍历的路径的存档随后可以将文件写入执行 Ivy 的用户具有写入权限的本地文件系统上的任何位置。拥有版本 2.4.0 至 2.5.0 的 Ivy 用户应升级到 Ivy 2.5.1。(CVE-2022-37865)

  - 当 Apache Ivy 从存储库下载构件时，它会根据用户提供的模式将其存储在本地文件系统中，该模式可能包含构件坐标的占位符，例如组织、模块或版本。如果所述坐标包含 ../ 序列（通常是 Ivy 坐标的有效字符），则这些构件可能存储在 Ivy 的本地缓存或存储库之外，或者可以覆盖本地缓存内的不同构件。为了利用此漏洞，攻击者需要远程存储库的协作，因为 Ivy 将发出包含 .. 序列的 http 请求，而普通存储库不会将它们解释为构件坐标的一部分。拥有版本 2.0.0 至 2.5.1 的 Apache Ivy 用户应升级到 Ivy 2.5.1。(CVE-2022-37866)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2023-174 公告中所提及的多個弱點影響。

  - Apache Ivy 2.4.0 引入了一個選用的封裝屬性，允許在使用 pack200 或 zip 封裝時即時解壓縮成品。對於使用 zip、jar 或 war 封裝的成品，Ivy 2.5.1 之前版本不會在解壓縮封存時驗證目標路徑。如果封存中包含絕對路徑或嘗試使用 .. 序列向上游走的路徑，則可將檔案寫入執行 Ivy 的使用者具有寫入權限的本機檔案系統上的任何位置。2.4.0 至 2.5.0 版 Ivy 的使用者應升級至 Ivy 2.5.1 版。(CVE-2022-37865)

  - Apache Ivy 從存放庫下載成品時，會根據使用者提供的模式將成品儲存在本機檔案系統中，其中可能包含成品座標的預留位置，例如組織、模組或版本。如果所述座標包含 ../ 序列 (一般而言，這是 Ivy 座標的有效字元)，則可能將這些成品儲存在 Ivy 的本機快取或存放庫之外，或可以覆寫本機快取內的不同成品。攻擊者需要透過遠端存放庫協作才能利用此弱點，這是因為 Ivy 會發出包含 .. 序列的 http 要求，而一般存放庫不會將其解譯為成品座標的一部分。2.0.0 至 2.5.1 版 Apache Ivy 的使用者應升級至 Ivy 2.5.1 版。(CVE-2022-37866)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Enterprise Monitor 版本受到 2023 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (OpenSSL))。受到影響的支援版本是 8.0.34 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Enterprise Monitor 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-2650)

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Spring Security))。受到影響的支援版本是 8.0.34 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若攻擊成功，攻擊者可以接管 MySQL Enterprise Monitor。(CVE-2023-20862)

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Apache Commons FileUpload))。受到影響的支援版本是 8.0.34 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL Enterprise Monitor 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2023-24998)

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Apache Tomcat))。受到影響的支援版本是 8.0.34 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Enterprise Monitor 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-28709)

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Apache Ivy))。受到影響的支援版本是 8.0.34 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若成功攻擊此弱點，攻擊者未經授權即可建立、刪除或修改重要資料或所有的 MySQL Enterprise Monitor 可存取資料，並且可在未經授權的情況下造成 MySQL Enterprise Monitor 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2022-37865)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MySQL Enterprise Monitor 版本受到 2023 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：监控：通用 (OpenSSL)）。支持的版本中受影响的是 8.0.34 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。成功攻击此漏洞可导致在未经授权的情况下，使 MySQL Enterprise Monitor 挂起或频繁出现重复性崩溃（完全 DOS）。(CVE-2023-2650)

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring：通用 (Spring Security)）。支持的版本中受影响的是 8.0.34 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。成功攻击此漏洞可导致接管 MySQL Enterprise Monitor。(CVE-2023-20862)

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Apache Commons FileUpload)）。支持的版本中受影响的是 8.0.34 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。若攻击成功，攻击者可在未经授权的情况下，造成 MySQL Enterprise Monitor 挂起或频繁出现重复性崩溃（完全 DOS）。
    (CVE-2023-24998)

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: 通用 (Apache Tomcat)）。支持的版本中受影响的是 8.0.34 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。成功攻击此漏洞可导致在未经授权的情况下，使 MySQL Enterprise Monitor 挂起或频繁出现重复性崩溃（完全 DOS）。(CVE-2023-28709)

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Apache Ivy)）。支持的版本中受影响的是 8.0.34 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。若成功攻击此漏洞，攻击者可在未经授权的情况下创建、删除或修改关键数据或 MySQL Enterprise Monitor 的所有可访问数据，并且未经授权即可造成 MySQL Enterprise Monitor 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2022-37865)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-174 advisory.

  - With Apache Ivy 2.4.0 an optional packaging attribute has been introduced that allows artifacts to be     unpacked on the fly if they used pack200 or zip packaging. For artifacts using the zip, jar or war     packaging Ivy prior to 2.5.1 doesn't verify the target path when extracting the archive. An archive     containing absolute paths or paths that try to traverse upwards using .. sequences can then write     files to any location on the local fie system that the user executing Ivy has write access to. Ivy users     of version 2.4.0 to 2.5.0 should upgrade to Ivy 2.5.1. (CVE-2022-37865)

  - When Apache Ivy downloads artifacts from a repository it stores them in the local file system based on a     user-supplied pattern that may include placeholders for artifacts coordinates like the organisation,     module or version. If said coordinates contain ../ sequences - which are valid characters for Ivy     coordinates in general - it is possible the artifacts are stored outside of Ivy's local cache or     repository or can overwrite different artifacts inside of the local cache. In order to exploit this     vulnerability an attacker needs collaboration by the remote repository as Ivy will issue http requests     containing .. sequences and a normal repository will not interpret them as part of the artifact     coordinates. Users of Apache Ivy 2.0.0 to 2.5.1 should upgrade to Ivy 2.5.1. (CVE-2022-37866)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-35f775fd6e advisory.

  - When Apache Ivy downloads artifacts from a repository it stores them in the local file system based on a     user-supplied pattern that may include placeholders for artifacts coordinates like the organisation,     module or version. If said coordinates contain ../ sequences - which are valid characters for Ivy     coordinates in general - it is possible the artifacts are stored outside of Ivy's local cache or     repository or can overwrite different artifacts inside of the local cache. In order to exploit this     vulnerability an attacker needs collaboration by the remote repository as Ivy will issue http requests     containing .. sequences and a normal repository will not interpret them as part of the artifact     coordinates. Users of Apache Ivy 2.0.0 to 2.5.1 should upgrade to Ivy 2.5.1. (CVE-2022-37866)

  - With Apache Ivy 2.4.0 an optional packaging attribute has been introduced that allows artifacts to be     unpacked on the fly if they used pack200 or zip packaging. For artifacts using the zip, jar or war     packaging Ivy prior to 2.5.1 doesn't verify the target path when extracting the archive. An archive     containing absolute paths or paths that try to traverse upwards using .. sequences can then write     files to any location on the local fie system that the user executing Ivy has write access to. Ivy users     of version 2.4.0 to 2.5.0 should upgrade to Ivy 2.5.1. (CVE-2022-37865)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

したがって、ALAS2023-2023-174 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Ivy 2.4.0 では、オプションのパッケージ属性が導入され、pack200 または zip パッケージを使用したアーチファクトをその場で解凍できるようになりました。zip、jar または war パッケージを使用するアーチファクトの場合、 2.5.1 より前の Ivy は、アーカイブの抽出時にターゲットパスを検証しません。絶対パスまたは、「..」シーケンスを使用して上方にトラバースしようとするパスを含むアーカイブは、Ivy を実行しているユーザーが書き込みアクセス権を持つローカルファイルシステム上の任意の場所にファイルを書き込むことができます。バージョン 2.4.0 〜 2.5.0 の Ivy ユーザーは、Ivy 2.5.1 にアップグレードする必要があります。(CVE-2022-37865)

  - Apache Ivy は、リポジトリからアーチファクトをダウンロードする際に、組織、モジュール、バージョンなどのアーチファクト座標のプレースホルダーを含む可能性があるユーザー指定のパターンに基づいて、それらをローカルファイルシステムに保存します。一般に、Ivy 座標に対して有効な文字である「../」シーケンスが、この座標に含まれている場合、アーチファクトが Ivy のローカルキャッシュまたはリポジトリの外部に保存されたり、ローカルキャッシュ内の異なるアーチファクトを上書きしたりする可能性があります。Ivy は、「..」シーケンスを含む http リクエストを発行し、通常のリポジトリはこれをアーチファクト座標の一部として解釈しないため、この脆弱性を悪用するには、攻撃者がリモートリポジトリによるコラボレーションが必要です。Apache Ivy 2.0.0 〜 2.5.1 のユーザーは、Ivy 2.5.1 にアップグレードする必要があります。(CVE-2022-37866)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-35f775fd6e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Ivy は、リポジトリからアーチファクトをダウンロードする際に、組織、モジュール、バージョンなどのアーチファクト座標のプレースホルダーを含む可能性があるユーザー指定のパターンに基づいて、それらをローカルファイルシステムに保存します。一般に、Ivy 座標に対して有効な文字である「../」シーケンスが、この座標に含まれている場合、アーチファクトが Ivy のローカルキャッシュまたはリポジトリの外部に保存されたり、ローカルキャッシュ内の異なるアーチファクトを上書きしたりする可能性があります。Ivy は、「..」シーケンスを含む http リクエストを発行し、通常のリポジトリはこれをアーチファクト座標の一部として解釈しないため、この脆弱性を悪用するには、攻撃者がリモートリポジトリによるコラボレーションが必要です。Apache Ivy 2.0.0 〜 2.5.1 のユーザーは、Ivy 2.5.1 にアップグレードする必要があります。(CVE-2022-37866)

  - Apache Ivy 2.4.0 では、オプションのパッケージ属性が導入され、pack200 または zip パッケージを使用したアーチファクトをその場で解凍できるようになりました。zip、jar または war パッケージを使用するアーチファクトの場合、2.5.1 より前の Ivy は、アーカイブの抽出時にターゲットパスを検証しません。絶対パスまたは、「..」シーケンスを使用して上方にトラバースしようとするパスを含むアーカイブは、Ivy を実行しているユーザーが書き込みアクセス権を持つローカルファイルシステム上の任意の場所にファイルを書き込むことができます。バージョン 2.4.0 〜 2.5.0 の Ivy ユーザーは、Ivy 2.5.1 にアップグレードする必要があります。(CVE-2022-37865)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
178719	Oracle MySQL Enterprise Monitor (Jul 2023 CPU)	Nessus	CGI abuses	2023/7/21	2023/10/20	critical
178719	Oracle MySQL Enterprise Monitor (2023 年 7 月 CPU)	Nessus	CGI abuses	2023/7/21	2023/10/20	critical
175079	Amazon Linux 2023：apache-ivy、apache-ivy-javadoc (ALAS2023-2023-174)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2023/5/3	critical
175079	Amazon Linux 2023：apache-ivy、apache-ivy-javadoc (ALAS2023-2023-174)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2023/5/3	critical
178719	Oracle MySQL Enterprise Monitor (2023 年 7 月 CPU)	Nessus	CGI abuses	2023/7/21	2023/10/20	critical
178719	Oracle MySQL Enterprise Monitor DOS（2023 年 7 月 CPU）	Nessus	CGI abuses	2023/7/21	2023/10/20	critical
175079	Amazon Linux 2023 : apache-ivy, apache-ivy-javadoc (ALAS2023-2023-174)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2023/5/3	critical
177912	Fedora 38 : apache-ivy (2023-35f775fd6e)	Nessus	Fedora Local Security Checks	2023/7/4	2023/7/4	critical
175079	Amazon Linux 2023 : apache-ivy、apache-ivy-javadoc (ALAS2023-2023-174)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2023/5/3	critical
177912	Fedora 38 : apache-ivy (2023-35f775fd6e)	Nessus	Fedora Local Security Checks	2023/7/4	2023/7/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical