リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:3655 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。MySQL サーバーデーモン、mysqld、そして多数のクライアントプログラムで構成されています。

    次のパッケージが新しいアップストリームバージョンにアップデートされました: rh-mysql57-mysql (5.7.24)。
    (BZ#1642523、BZ#1643049、BZ#1643060)

    セキュリティ修正プログラム: 

    * mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2018 年 4 月) (CVE-2018-2755)

    * mysql：サーバー：セキュリティ：権限の詳細不明な複数の脆弱性（CPU 2018年4月）（CVE-2018-2758、 CVE-2018-2818）

    * mysql：InnoDB の詳細不明な複数の脆弱性（CPU 2018 年 4 月）（CVE-2018-2759［］ 、 CVE-2018-2766［］ 、 CVE-2018-2777［］ 、 CVE-2018-2782［］ 、 CVE-2018-2784［］ 、 CVE-2018-2786［］ 、 CVE-2018-2787［］ 、 CVE-2018-2810［］ 、 CVE-2018-2819［］ ）

    * mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 20218 年 4 月) (CVE-2018-2761)

    * mysql：サーバー：接続の詳細不明な脆弱性（CPU 2018年4月）（CVE-2018-2762）

    * mysql：サーバー：Pluggable Auth の詳細不明な脆弱性（CPU 2018 年 4 月）（CVE-2018-2769）

    * mysql: Server: ロッキングの詳細不明な脆弱性 (CPU 2018 年 4 月) (CVE-2018-2771)

    * mysql：Server：Optimizer の複数の詳細不明な脆弱性（CPU 2018 年 4 月）（CVE-2018-2775、 CVE-2018-2778、 CVE-2018-2779、 CVE-2018-2780、 CVE-2018-2781、 CVE-2018-2812、 CVE-2018-2816）

    * mysql：グループレプリケーション GCS の詳細不明な脆弱性（CPU 2018 年 4 月）（CVE-2018-2776）

    * mysql：サーバー：DDL の複数の詳細不明な脆弱性（CPU 2018 年 4 月）（CVE-2018-2813、 CVE-2018-2817）

    * mysql：サーバー：DML の詳細不明な脆弱性（CPU 2018 年 4 月）（CVE-2018-2839）

    * mysql：サーバー：パフォーマンススキーマの詳細不明な脆弱性（CPU 2018年4月）（CVE-2018-2846）

    * mysql：サーバー：DDL の複数の詳細不明な脆弱性（CPU 2018 年 7 月）（CVE-2018-3054、 CVE-2018-3077）

    * mysql：サーバー：セキュリティ：権限の詳細不明な脆弱性（CPU 2018年7月）（CVE-2018-3056）

    * mysql：MyISAM の詳細不明な脆弱性（CPU 2018 年 7 月）（CVE-2018-3058）

    * mysql：InnoDB の複数の詳細不明な脆弱性（CPU 2018 年 7 月）（CVE-2018-3060、 CVE-2018-3064）

    * mysql：サーバー：DML の複数の詳細不明な脆弱性（CPU 2018 年 7 月）（CVE-2018-3061、 CVE-2018-3065）

    * mysql：サーバー：Memcached の詳細不明な脆弱性（CPU 2018年7月）（CVE-2018-3062）

    * mysql：クライアント mysqldump の詳細不明な脆弱性（CPU 2018 年 7 月）（CVE-2018-3070）

    * mysql：監査ログの詳細不明な脆弱性（CPU 2018 年 7 月）（CVE-2018-3071）

    * mysql：クライアントプログラムの詳細不明な脆弱性（CPU 2018年7月）（CVE-2018-3081）

    * mysql：サーバー：パーサーの複数の詳細不明な脆弱性（CPU 2018 年 10 月）（CVE-2018-3133、 CVE-2018-3155）

    * mysql：InnoDB の詳細不明な複数の脆弱性（CPU 2018 年 10 月）（CVE-2018-3143［］ 、 CVE-2018-3156［］ 、 CVE-2018-3162［］ 、 CVE-2018-3173［］ 、 CVE-2018-3185［］ 、 CVE-2018-3200［］ 、 CVE-2018-3251［］ 、 CVE-2018-3277［］ 、 CVE-2018-3284［］ ）

    * mysql：サーバー：セキュリティ：詳細不明な脆弱性の監査（CPU 2018年10月）（CVE-2018-3144）

    * mysql：サーバー：パーティションの詳細不明な複数の脆弱性（CPU 2018 年 10 月）（CVE-2018-3161、 CVE-2018-3171）

    * mysql：Server：Optimizer の詳細不明な脆弱性（CPU 2018 年 10 月）（CVE-2018-3187）

    * mysql：サーバー：マージの詳細不明な脆弱性（CPU 2018 年 10 月）（CVE-2018-3247）

    * mysql：サーバー：Memcached の詳細不明な脆弱性（CPU 2018年10月）（CVE-2018-3276）

    * mysql：Server：RBR の詳細不明な脆弱性（CPU 2018 年 10 月）（CVE-2018-3278）

    * mysql：Server：Storage Engines の詳細不明な脆弱性（CPU 2018 年 10 月）（CVE-2018-3282）

    * mysql：サーバー：ロギングの詳細不明な脆弱性（CPU 2018 年 10 月）（CVE-2018-3283）

    * mysql：誰でも書き込めるディレクトリに pid ファイルが作成される可能性があります（CPU 2018 年 4 月）（CVE-2018-2773）

    * mysql：サーバー：Options の詳細不明な脆弱性（CPU 2018 年 7 月）（CVE-2018-3066）

    * mysql：mysql ユーザーが所有する pidfile からの pid を使用して、root 権限で kill を呼び出す Init スクリプト（CPU 2018 年 10 月）（CVE-2018-3174）

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

**MySQL 5.7.22**

**変更ログ**

https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-22.html

**修正されたCVE**

CVE-2018-2755 CVE-2018-2758 CVE-2018-2759 CVE-2018-2761 CVE-2018-2762 CVE-2018-2766 CVE-2018-2769 CVE-2018-2771 CVE-2018-2773 CVE-2018-2775 CVE-2018-2776 CVE-2018-2777 CVE-2018-2778 CVE-2018-2779 CVE-2018-2780 CVE-2018-2781 CVE-2018-2782 CVE-2018-2784 CVE-2018-2786 CVE-2018-2787 CVE-2018-2810 CVE-2018-2812 CVE-2018-2813 CVE-2018-2816 CVE-2018-2817 CVE-2018-2818 CVE-2018-2819 CVE-2018-2839 CVE-2018-2846

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201908-24（MariaDB、MySQL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がMariaDBおよびMySQLで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

The version of MySQL running on the remote host is 5.7.x prior to 5.7.22. It is, therefore, affected by multiple vulnerabilities as noted in the April 2018 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194018	RHEL 6 / 7 : rh-mysql57-mysql (RHSA-2018:3655)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	high
120201	Fedora 28：community-mysql（2018-00e90783d2）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/9	high
127973	GLSA-201908-24：MariaDB、MySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical
700626	MySQL 5.7.x < 5.7.22 Multiple Vulnerabilities (April 2018 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high

检测

插件搜索

high

high

critical

high