The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-1141 advisory.

    [8.0.36-1]
    - Update to MySQL 8.0.36

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Azure Linux 3.0 ホストにインストールされている mysql のバージョンは、 より前の です。したがって、CVE-2024-20963 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: セキュリティ: 暗号化)。
    影響を受けるサポート対象のバージョンは8.0.35以前および8.2.0以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。 (CVE-2024-20963)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: セキュリティ: 暗号化)。
    影響を受けるサポート対象のバージョンは8.0.35以前および8.2.0以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2024-20963)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0894アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysqlInnoDB の詳細不明な脆弱性CPU 2023 年 4 月CVE-2023-21911
    * mysqlサーバーDDLの詳細不明な脆弱性CPU 2023年4月CVE-2023-21919、 CVE-2023-21929、 CVE-2023-21933]
    * mysqlサーバーオプティマイザーの詳細不明な脆弱性CPU 2023年4月CVE-2023-21920、 CVE-2023-21935、 CVE-2023-21945、 CVE-2023-21946、 CVE-2023-21976、 CVE-2023-21977、 CVE-2023-21982]
    * mysqlサーバーコンポーネントサービスの詳細不明な脆弱性CPU 2023年4月CVE-2023-21940、 CVE-2023-21947、 CVE-2023-21962]
    * mysqlサーバーパーティションの詳細不明な脆弱性CPU 2023 年 4 月CVE-2023-21953、 CVE-2023-21955]
    * mysqlサーバーJSONの詳細不明な脆弱性CPU 2023年4月CVE-2023-21966
    * mysqlサーバーDMLの詳細不明な脆弱性CPU 2023年4月CVE-2023-21972
    * mysqlクライアントプログラムの詳細不明な脆弱性CPU 2023 年 4 月CVE-2023-21980
    * mysqlサーバーレプリケーションの詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22005、 CVE-2023-22007、 CVE-2023-22057]
    * mysqlInnoDB の詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22008
    * mysqlサーバーオプティマイザーの詳細不明な脆弱性CPU 2023年10月CVE-2023-22032、 CVE-2023-22059、 CVE-2023-22064、 CVE-2023-22065、 CVE-2023-22070、 CVE-2023-22078、 CVE-2023-22079、 CVE-2023-22092、 CVE-2023-22103、 CVE-2023-22110、 CVE-2023-22112
    * mysqlInnoDB の詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22033
    * mysqlサーバーオプティマイザーの詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22046、 CVE-2023-22054、 CVE-2023-22056]
    * mysqlクライアントプログラムの詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22053
    * mysqlサーバーDDLの詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22058
    * mysqlInnoDB の詳細不明な脆弱性CPU 2023 年 10 月CVE-2023-22066、 CVE-2023-22068、 CVE-2023-22084、 CVE-2023-22097、 CVE-2023-22104、 CVE-2023-22114]
    * mysqlサーバーUDF の詳細不明な脆弱性CPU 2023 年 10 月CVE-2023-22111
    * mysqlサーバーDMLの詳細不明な脆弱性CPU 2023年10月CVE-2023-22115
    * mysqlサーバーRAPID の詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20960
    * mysqlサーバーセキュリティ暗号化の詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20963
    * mysql サーバーセキュリティ権限の詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20964
    * mysqlサーバーレプリケーションの詳細不明な脆弱性CPU 2024年1月CVE-2024-20967
    * mysqlサーバーオプションの詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20968
    * mysqlサーバーDDLの詳細不明な脆弱性CPU 2024年1月CVE-2024-20969
    * mysqlサーバーオプティマイザーの詳細不明な脆弱性CPU 2024年1月CVE-2024-20961、 CVE-2024-20962、 CVE-2024-20965、 CVE-2024-20966CVE-2024-20970、 CVE-2024-20971、 CVE-2024-20972、 CVE-2024-20973、 CVE-2024-20974、[]、 CVE-2024-20976、 CVE-2024-20977、 CVE-2024-20978、 CVE-2024-20982
    * mysqlサーバーDDLの詳細不明な脆弱性CPU 2024年1月CVE-2024-20981
    * mysqlサーバーDMLの詳細不明な脆弱性CPU 2024年1月CVE-2024-20983
    * mysql サーバーセキュリティファイアウォールの詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20984
    * mysqlサーバーUDF の詳細不明な脆弱性CPU 2024 年 1 月CVE-2024-20985
    * zstdmysqlutil.c でのバッファオーバーランCVE-2022-4899
    * mysqlサーバーセキュリティ権限に関する詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22038
    * mysqlサーバープラガブル認証の詳細不明な脆弱性CPU 2023 年 7 月CVE-2023-22048
    * mysqlサーバーセキュリティ暗号化の詳細不明な脆弱性CPU 2023 年 10 月CVE-2023-22113

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Server のバージョンは、2024 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Packaging (OpenSSL))。
    影響を受けるサポート対象のバージョンは8.0.35以前および8.2.0以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQL サーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。(CVE-2023-5363)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: RAPID)。影響を受けるサポート対象のバージョンは8.0.35以前および8.2.0以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-20960)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは8.0.35以前および8.2.0以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-20961)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
191673	Oracle Linux 9 : mysql (ELSA-2024-1141)	Nessus	Oracle Linux Local Security Checks	2024/3/7	2025/9/9	high
191718	AlmaLinux 9 : mysql (ALSA-2024:1141)	Nessus	Alma Linux Local Security Checks	2024/3/7	2024/4/19	high
240358	Azure Linux 3.0 セキュリティ更新mysqlCVE-2024-20963	Nessus	Azure Linux Local Security Checks	2025/6/25	2025/9/15	medium
244516	Linux Distros のパッチ未適用の脆弱性: CVE-2024-20963	Nessus	Misc.	2025/8/6	2025/8/6	medium
190885	Oracle Linux 8: mysql: 8.0 (ELSA-2024-0894)	Nessus	Oracle Linux Local Security Checks	2024/2/22	2025/9/9	high
190901	AlmaLinux 8mysql:8.0ALSA-2024:0894	Nessus	Alma Linux Local Security Checks	2024/2/22	2025/1/13	high
191673	Oracle Linux 9 : mysql (ELSA-2024-1141)	Nessus	Oracle Linux Local Security Checks	2024/3/7	2025/9/9	high
191718	AlmaLinux 9mysqlALSA-2024:1141	Nessus	Alma Linux Local Security Checks	2024/3/7	2024/4/19	high
189234	Oracle MySQL Server 8.0.x < 8.0.36 (2024 年 10 月 CPU)	Nessus	Databases	2024/1/19	2025/4/18	high

检测

插件搜索

high

high

medium

medium

high

high

high

high

high