The version of MySQL running on the remote host is 5.7.x prior to 5.7.20. It is, therefore, affected by multiple vulnerabilities as noted in the October 2017 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Oracle reports :

Please reference CVE/URL list for details

リモートホストで実行されているMySQLのバージョンは、5.7.20より前の5.7.xです。したがって、2017年10月の重要な修正プログラムの更新アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Multiple security issues were discovered in MySQL and this update includes new upstream MySQL versions to fix these issues.

MySQL has been updated to 5.5.58 in Ubuntu 14.04 LTS. Ubuntu 16.04 LTS, Ubuntu 17.04 and Ubuntu 17.10 have been updated to MySQL 5.7.20.

In addition to security fixes, the updated packages contain bug fixes, new features, and possibly incompatible changes.

Please see the following for more information:
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-58.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-20.html http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626 .html.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

MySQL 在 Ubuntu 14.04 LTS 中已更新到 5.5.58。Ubuntu 16.04 LTS、Ubuntu 17.04 和 Ubuntu 17.10 已更新到 MySQL 5.7.20。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

如需详细信息，请参阅下列网页：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-58.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-20.html http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626 .html。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

MySQLで複数のセキュリティ上の問題が見つかりましたが、この更新プログラムにはこうした問題を修正する新しいアップストリームのMySQLバージョンが含まれています。

MySQLはUbuntu 14.04 LTSで5.5.58に更新されています。Ubuntu 16.04 LTS、Ubuntu 17.04 および Ubuntu 17.10 は、MySQL 5.7.20 に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

詳細については、以下を参照してください。
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-58.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-20.html http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626 .html。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端主機上執行的 MySQL 版本是 5.7.20 之前的 5.7.x 版。因此，會受到 2017 年 10 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 MySQL 版本为低于 5.7.20 的 5.7.x。因此，如 2017 年 10 月关键修补程序更新公告所述，会受到多个漏洞的影响。请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

Oracle による報告：

詳細については、CVE/URLリストを参照してください。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.58。Ubuntu 16.04 LTS、Ubuntu 17.04 和 Ubuntu 17.10 已更新至 MySQL 5.7.20。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-58.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-20.html http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626 .html。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The version of MySQL running on the remote host is 5.7.x prior to 5.7.20. It is, therefore, affected by multiple vulnerabilities as noted in the October 2017 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
103967	MySQL 5.7.x < 5.7.20 Multiple Vulnerabilities (RPM Check) (Oct 2017 CPU)	Nessus	Databases	2017/10/19	2020/6/3	high
103954	FreeBSD : MySQL -- multiple vulnerabilities (c41bedfd-b3f9-11e7-ac58-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2017/10/19	2021/1/4	high
104050	MySQL 5.7.x < 5.7.20 の複数の脆弱性（October 2017 CPU）	Nessus	Databases	2017/10/20	2019/11/12	high
104120	Ubuntu 14.04 LTS / 16.04 LTS : MySQL vulnerabilities (USN-3459-1)	Nessus	Ubuntu Local Security Checks	2017/10/24	2023/10/20	medium
104050	MySQL 5.7.x < 5.7.20 Multiple Vulnerabilities (October 2017 CPU)	Nessus	Databases	2017/10/20	2019/11/12	high
104120	Ubuntu 14.04 LTS / 16.04 LTS：MySQL 漏洞 (USN-3459-1)	Nessus	Ubuntu Local Security Checks	2017/10/24	2023/10/20	medium
104120	Ubuntu 14.04 LTS / 16.04 LTS : MySQL の脆弱性 (USN-3459-1)	Nessus	Ubuntu Local Security Checks	2017/10/24	2023/10/20	medium
103967	MySQL 5.7.x < 5.7.20 の複数の脆弱性 (RPM 確認) （2017年10月 CPU）	Nessus	Databases	2017/10/19	2020/6/3	high
103967	MySQL 5.7.x < 5.7.20 多個弱點 (RPM 檢查) (2017 年 10 月 CPU)	Nessus	Databases	2017/10/19	2020/6/3	high
104050	MySQL 5.7.x < 5.7.20 多个漏洞（2017 年 10 月 CPU）	Nessus	Databases	2017/10/20	2019/11/12	high
103967	MySQL 5.7.x < 5.7.20 多个漏洞（RPM 检查）（2017 年 10 月 CPU）	Nessus	Databases	2017/10/19	2020/6/3	high
104050	MySQL 5.7.x < 5.7.20 多個弱點 (2017 年 10 月 CPU)	Nessus	Databases	2017/10/20	2019/11/12	high
103954	FreeBSD：MySQL -- 複数の脆弱性（c41bedfd-b3f9-11e7-ac58-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/10/19	2021/1/4	high
104120	Ubuntu 14.04 LTS / 16.04 LTS：MySQL 弱點 (USN-3459-1)	Nessus	Ubuntu Local Security Checks	2017/10/24	2023/10/20	medium
700624	MySQL 5.7.x < 5.7.20 Multiple Vulnerabilities (October 2017 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high

偵測

搜尋 Plugin

high

high

high

medium

high

medium

medium

high

high

high

high

high

high

medium

high