サーバー：文字セットの詳細不明な脆弱性（CPU 2017年7月）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：Server：Charsets）。サポートされているバージョンで影響を受けるのは5.5.56以前、5.6.36以前、5.7.18以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2017-3648）サーバー：DMLの詳細不明な脆弱性（CPU 2017年7月）Oracle MySQLのMySQL Serverコンポーネントにおける脆弱性（サブコンポーネント：Server：DML）。サポートされているバージョンで影響を受けるのは5.5.56以前、5.6.36以前、5.7.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2017-3641）Clientプログラムの詳細不明な脆弱性（CPU 2017年7月）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：Clientプログラム）。サポートされているバージョンで影響を受けるのは5.5.56以前、5.6.36以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者がMySQL Serverが実行されているインフラストラクチャにログオンし、MySQL Serverを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、一部のMySQL Serverのアクセス可能データに対する認証されていない更新、挿入、削除、MySQL Serverのアクセス可能データのサブセットに対する承認されていない読み取りアクセス、MySQL Serverの部分的サービス拒否（部分的DOS）を引き起こす承認されていない機能につながる可能性があります。（CVE-2017-3636）C APIの詳細不明な脆弱性（CPU 2017年7月）Oracle MySQLのMySQL Connectorsコンポーネントの脆弱性（サブコンポーネント：Connector/C）。影響を受けるサポート対象のバージョンは6.1.10以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Connectorsを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしにMySQL Connectors（の完全なDOS）をハングさせることや、頻繁にクラッシュを繰り返す可能性があります。注意：mysql_stmt_close()を適切に使用するためにドキュメントも更新されました。以下を参照してください：https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-execute.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-fetch.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-close.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-error.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-errno.html,、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-sqlstate.html。（CVE-2017-3635）クライアントmysqldumpの詳細不明な脆弱性（CPU 2017年7月）：Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：Client mysqldump）。サポートされているバージョンで影響を受けるのは5.5.56以前、5.6.36以前、5.7.18以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対して攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。（CVE-2017-3651）サーバー：DDLの詳細不明な脆弱性（CPU 2017年7月）Oracle MySQLのMySQL Serverコンポーネントにおける脆弱性（サブコンポーネント：Server：DDL）。サポートされているバージョンで影響を受けるのは5.5.56以前、5.6.36以前、5.7.18以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対して攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。（CVE-2017-3653）サーバー：DDLの詳細不明な脆弱性（CPU 2017年7月）Oracle MySQLのMySQL Serverコンポーネントにおける脆弱性（サブコンポーネント：Server：DDL）。サポートされているバージョンで影響を受けるのは5.5.56以前、5.6.36以前、5.7.18以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限のない更新、MySQL Serverがアクセスできるデータへのアクセスの挿入または削除、ならびにMySQL Serverがアクセスできるデータのサブセットへの承認されていない読み取りアクセスが可能になります。（CVE-2017-3652）

サーバー：文字セットの詳細不明な脆弱性（CPU 2017年7月）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：Server：Charsets）。サポートされているバージョンで影響を受けるのは5.5.56以前、5.6.36以前、5.7.18以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2017-3648）サーバー：レプリケーションの詳細不明な脆弱性（CPU 2017年7月）Oracle MySQLのMySQL Serverコンポーネントにおける脆弱性（サブコンポーネント：Server：Replication）。サポートされているバージョンで影響を受けるのは5.6.36以前、5.7.18以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2017-3649）クライアントmysqldumpの詳細不明な脆弱性（CPU 2017年7月）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：Client mysqldump）。サポートされているバージョンで影響を受けるのは5.5.56以前、5.6.36以前、5.7.18以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対して攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。（CVE-2017-3651）サーバー：DDLの詳細不明な脆弱性（CPU 2017年7月）Oracle MySQLのMySQL Serverコンポーネントにおける脆弱性（サブコンポーネント：Server：DDL）。サポートされているバージョンで影響を受けるのは5.5.56以前、5.6.36以前、5.7.18以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対して攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。（CVE-2017-3653）サーバー：DMLの詳細不明な脆弱性（CPU 2017年7月）Oracle MySQLのMySQL Serverコンポーネントにおける脆弱性（サブコンポーネント：Server：DML）。サポートされているバージョンで影響を受けるのは5.5.56以前、5.6.36以前、5.7.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2017-3641）レプリケーションの詳細不明な脆弱性（CPU 2017年7月）。Oracle MySQLのMySQL Serverコンポーネントにおける脆弱性（サブコンポーネント：Server：Replication）。サポートされているバージョンで影響を受けるのは5.6.36以前、5.7.18以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2017-3647）サーバー：Memcachedの詳細不明な脆弱性（CPU 2017年7月）Oracle MySQLのMySQL Serverコンポーネントにおける脆弱性（サブコンポーネント：Server：Memcached）。サポートされているバージョンで影響を受けるのは5.6.36以前、5.7.18以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者がMemcachedを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2017-3633）C APIの詳細不明な脆弱性（CPU 2017年7月）Oracle MySQLのMySQL Connectorsコンポーネントの脆弱性（サブコンポーネント：コネクター/C）。影響を受けるサポート対象のバージョンは6.1.10以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Connectorsを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしにMySQL Connectors（の完全なDOS）をハングさせることや、頻繁にクラッシュを繰り返す可能性があります。注意：mysql_stmt_close()を適切に使用するためにドキュメントも更新されました。以下を参照してください。https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-execute.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-fetch.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-close.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-error.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-errno.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-sqlstate.html （CVE-2017-3635）サーバー：DMLの詳細不明な脆弱性（CPU 2017年7月）Oracle MySQLのMySQL Serverコンポーネントにおける脆弱性（サブコンポーネント：Server：DML）。サポートされているバージョンで影響を受けるのは5.6.36以前、5.7.18以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2017-3634）サーバー：DDLの詳細不明な脆弱性（CPU 2017年7月）Oracle MySQLのMySQL Serverコンポーネントにおける脆弱性（サブコンポーネント：Server：DDL）。サポートされているバージョンで影響を受けるのは5.5.56以前、5.6.36以前、5.7.18以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限のない更新、MySQL Serverがアクセスできるデータへのアクセスの挿入または削除、ならびにMySQL Serverがアクセスできるデータのサブセットへの承認されていない読み取りアクセスが可能になります。（CVE-2017-3652）

リモートホストで実行されているMySQLのバージョンは、5.6.37より前の5.6.xです。したがって、以下の複数の脆弱性の影響を受けます。- Memcachedコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が整合性と可用性に影響を及ぼす可能性があります。（CVE-2017-3633）- DMLコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3634、CVE-2017-3641）- Connector/CおよびC APIコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3635）- Clientプログラムコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が機密性、整合性、および可用性に影響を及ぼす可能性があります。（CVE-2017-3636）- Replicationコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3647、CVE-2017-3649）- Charsetsコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3648）- Client mysqldumpコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2017-3651）- DDLコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-3652、CVE-2017-3653）- OpenSSL Encryptionコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3731）- Optimizerコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-10279）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストで実行されているMySQLのバージョンは、5.7.19より前の5.7.xです。したがって、以下の複数の脆弱性の影響を受けます。- UDFコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3529）- Memcachedコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が整合性と可用性に影響を与える可能性があります。（CVE-2017-3633）- DMLコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3634、CVE-2017-3639、CVE-2017-3640、CVE-2017-3641、CVE-2017-3643、CVE-2017-3644、CVE-2017-10296）- Connector/CおよびC APIコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3635）- X Pluginコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3637）- Optimizerコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3638、CVE-2017-3642、CVE-2017-3645、CVE-2017-10279）- Replicationコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3647、CVE-2017-3649）- Charsetsコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3648）- C APIコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-3650）- Client mysqldumpコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2017-3651）- DDLコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-3652、CVE-2017-3653）- OpenSSL Encryptionコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3731）- Stored Procedureコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-10284）- InnoDBコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こしたり、MySQLデータベースの内容を変更したりする可能性があります。（CVE-2017-10365）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Oracle による報告：

詳細については、CVE/URLリストを参照してください。

**バージョン5.7.19への更新**

テストスイート内のレプリケーションテストが有効化されたため、これ以上失敗しません

**解決：**

#1462688、/run #1406172、テストスイートのランダム失敗#1417880、#1417883、#1417885、#1417887、#1417890、#1417891、#1417893、#1417894、#1417896、レプリケーションテスト

**CVE修正：** #1472716

CVE-2017-3633、CVE-2017-3634、CVE-2017-3635、CVE-2017-3641、CVE-2017-3647 CVE-2017-3648、CVE-2017-3649、CVE-2017-3651、CVE-2017-3652、CVE-2017-3653

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The version of MySQL installed on the remote host is version 5.7.x prior to 5.7.19 and is affected by an unspecified flaw exists that may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor. (CVE-2017-3635)

Vulnerabilites also exists within the following components :

 - C API (CVE-2017-3650)
 - Charsets (CVE-2017-3648)
 - Client (CVE-2017-3651)
 - DDL (CVE-2017-3652, CVE-2017-3653)
 - DML (CVE-2017-3634, CVE-2017-3639, CVE-2017-3640, CVE-2017-3641, CVE-2017-3643, CVE-2017-3644)
 - Memcached (CVE-2017-3633)
 - Optimizer (CVE-2017-3638, CVE-2017-3642, CVE-2017-3645)
 - Replication (CVE-2017-3647, CVE-2017-3649)
 - UDF (CVE-2017-3529)
 - X Plugin (CVE-2017-3637, CVE-2017-3646)

The version of MySQL installed on the remote host is version 5.6.x prior to 5.6.37 and is affected by an unspecified flaw exists that may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor. (CVE-2017-3635)

Vulnerabilites also exists within the following components :

 - Charsets (CVE-2017-3648)
 - Client (CVE-2017-3636, CVE-2017-3651)
 - DDL (CVE-2017-3652, CVE-2017-3653)
 - DML (CVE-2017-3634, CVE-2017-3641)
 - Memcached (CVE-2017-3633)
 - Replication (CVE-2017-3647, CVE-2017-3649)

The version of MySQL installed on the remote host is version 5.5.x prior to 5.5.57 and is affected by an unspecified flaw exists that may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor. (CVE-2017-3635)

Vulnerabilites also exists within the following components :

 - Charsets (CVE-2017-3648)
 - Client (CVE-2017-3636, CVE-2017-3651)
 - DDL (CVE-2017-3652, CVE-2017-3653)
 - DML (CVE-2017-3641)

ID	Name	Product	Family	Published	Updated	Severity
102875	Amazon Linux AMI：mysql55（ALAS-2017-887）	Nessus	Amazon Linux Local Security Checks	9/1/2017	7/10/2019	medium
102876	Amazon Linux AMI：mysql56（ALAS-2017-888）	Nessus	Amazon Linux Local Security Checks	9/1/2017	7/10/2019	medium
101820	MySQL 5.6.x < 5.6.37複数の脆弱性（2017年7月CPU）（2017年10月CPU）	Nessus	Databases	7/19/2017	2/18/2025	high
101821	MySQL 5.7.x < 5.7.19の複数の脆弱性（2017年7月CPU）（2017年10月CPU）（2019年7月CPU）	Nessus	Databases	7/19/2017	2/18/2025	high
101828	FreeBSD：MySQL -- 複数の脆弱性（cda2f3c2-6c8b-11e7-867f-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	7/20/2017	1/4/2021	medium
101978	MySQL 5.6.x < 5.6.37 複数の脆弱性 (RPM 確認) （2017年7月 CPU）（2017年10月 CPU）	Nessus	Databases	7/26/2017	2/18/2025	high
102328	Fedora 25：community-mysql（2017-7c039552fa）	Nessus	Fedora Local Security Checks	8/10/2017	1/6/2021	medium
102329	Fedora 26：community-mysql（2017-ee93493bea）	Nessus	Fedora Local Security Checks	8/10/2017	1/6/2021	medium
700185	Oracle MySQL 5.7.x < 5.7.19 Multiple Vulnerabilities	Nessus Network Monitor	Database	8/24/2017	3/6/2019	high
700186	Oracle MySQL 5.6.x < 5.6.37 Multiple Vulnerabilities	Nessus Network Monitor	Database	8/24/2017	3/6/2019	high
700187	Oracle MySQL 5.5.x < 5.5.57 Multiple Vulnerabilities	Nessus Network Monitor	Database	8/24/2017	3/6/2019	high

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

high

medium

medium

high

high

high