A non-privileged user or program can put code and a config file in a known non-privileged path (under C:/usr/local/) that will make curl <= 7.65.1 automatically run the code (as an openssl engine) on invocation. If that curl is invoked by a privileged user it can do anything it wants.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

遠端主機上執行的 MySQL 版本是 5.7.28 之前的 5.7.x 版。因此，會受到「2019 年 10 月重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

  - Oracle MySQL 的 MySQL Server 產品中有多個弱點 (元件：伺服器：Optimizer 和 PS)。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2946、CVE-2019-2974)

  - 無權限的使用者或程式可將程式碼和設定檔放在已知的無權限路徑中 (在 C: /usr/local/ 下面) ，這會使 curl <= 7.65.1 在叫用時自動執行程式碼 (作為 openssl「引擎」)。
  若 curl 是由有權限的使用者呼叫，則其可為所欲為。(CVE-2019-5443)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Enterprise Manager Ops Center 版本受到 Enterprise Manager Base Platform 元件中的多個弱點影響：

  - Oracle Enterprise Manager Ops Center 的 Networking (cURL) 元件中有一個不明弱點。可輕易惡意利用的弱點可讓擁有網路存取權的未經驗證攻擊者，透過 HTTPS 入侵 Enterprise Manager Ops Center。
    若成功攻擊此弱點，攻擊者將可接管 Enterprise Manager Ops Center。(CVE-2019-5443)

  - Oracle Enterprise Manager Ops Center 的 OS Provisioning (Apache HTTP Server) 元件中有一個不明弱點。可輕易惡意利用的弱點可讓擁有網路存取權的未經驗證攻擊者，透過多個通訊協定入侵 Enterprise Manager Ops Center。若成功攻擊此弱點，攻擊者將可未經授權存取 Enterprise Manager Ops Center 資料。(CVE-2019-9517)

远程主机上安装的 Oracle Enterprise Manager Ops Center 版本受到 Enterprise Manager Base Platform 组件中的多个漏洞影响：

  - Oracle Enterprise Manager Ops Center 的 Networking (cURL) 组件中存在不明漏洞。轻松利用的漏洞能够允许具备网络访问权限的未经身份验证的攻击者通过 HTTPS 破坏 Enterprise Manager Ops Center。
    成功攻击此漏洞可导致接管 Enterprise Manager Ops Center。(CVE-2019-5443)

  - Oracle Enterprise Manager Ops Center 的 OS Provisioning (Apache HTTP Server) 组件中存在不明漏洞。轻松利用的漏洞可允许具备网络访问权限的未经身份验证的攻击者通过多个协议危害 Enterprise Manager Ops Center。成功攻击此漏洞可导致对 Enterprise Manager Ops Center 数据进行未经授权的访问。(CVE-2019-9517)

遠端主機上執行的 MySQL 版本是 8.0.18 之前的 8.0.x 版。因此，會受到「2019 年 10 月重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

    - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.7.30 與更早版本，以及 8.0.17 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2160)

    - Oracle MySQL 的 MySQL Server 產品中的多個弱點 (元件：Server: C API 和 Optimizer)。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2966、CVE-2019-3011)

    - 無權限的使用者或程式可將程式碼和設定檔放在已知的無權限路徑中 (在 C: /usr/local/ 下面) ，這會使 curl <= 7.65.1 在叫用時自動執行程式碼 (作為 openssl「引擎」)。
  若 curl 是由有權限的使用者呼叫，則其可為所欲為。(CVE-2019-5443)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 MySQL 版本为低于 8.0.18 的 8.0.x。因此，该服务器受到多个漏洞的影响，包括 2019 年 10 月关键补丁更新公告中提及的下列三大漏洞：

    - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.7.30 和较早版本以及 8.0.17 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2160)

    - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: C API 和 Optimizer）。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此类漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2019-2966、CVE-2019-3011）

    - 非特权用户或程序可将代码和配置文件放在已知的非特权路径 (路径 C: /usr/local/) 下，会使 curl <= 7.65.1 在调用中自动运行代码（作为 openssl“引擎”）。
  如果该 curl 由特权用户调用，则可以为所欲为。(CVE-2019-5443)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MySQL 版本为低于 5.7.28 的 5.7.x。因此，该服务器受到多个漏洞的影响，包括 2019 年 10 月关键补丁更新公告中提及的下列三大漏洞：

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞（组件：Server: Optimizer 和 PS）。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此类漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2019-2946、CVE-2019-2974）

  - 非特权用户或程序可将代码和配置文件放在已知的非特权路径 (路径 C: /usr/local/) 下，会使 curl <= 7.65.1 在调用中自动运行代码（作为 openssl“引擎”）。
  如果该 curl 由特权用户调用，则可以为所欲为。(CVE-2019-5443)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されているMySQLのバージョンは、8.0.18より前の8.0.xです。したがって、2019年10月のCritical Patch Updateアドバイザリに記載されているとおり、下記に示す主な3つの脆弱性を含む複数の脆弱性の影響を受けます。

    - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー:  Optimizer）。影響を受けるサポート対象のバージョンは5.7.30以前および8.0.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2021-2160）

    - Oracle MySQLのMySQLServer製品における脆弱性（コンポーネント：サーバー：C APIおよびOptimizer）。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。これらの脆弱性の悪用に成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2019-2966、CVE-2019-3011）

    - 権限のないユーザーまたはプログラムが、既知の権限のないパス（C: /usr/local/）にコードと設定ファイルを置き、curl <= 7.65.1に呼び出し時に（openssl「エンジン」として）コードを自動的に実行させる可能性があります。
  そのcurlが権限のあるユーザーによって呼び出された場合は、指定されたアクションをすべて実行する可能性があります。（CVE-2019-5443）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行されているMySQLのバージョンは、5.7.28より前の5.7.xです。したがって、2019年10月のCritical Patch Updateアドバイザリに記載されているとおり、下記に示す主な3つの脆弱性を含む複数の脆弱性の影響を受けます。

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー:  オプティマイザーおよびPS）にあるサービス拒否の脆弱性の影響を受けます。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。これらの脆弱性の悪用に成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2019-2946、CVE-2019-2974）

  - 権限のないユーザーまたはプログラムが、既知の権限のないパス（C: /usr/local/）にコードと設定ファイルを置き、curl <= 7.65.1に呼び出し時に（openssl「エンジン」として）コードを自動的に実行させる可能性があります。
  そのcurlが権限のあるユーザーによって呼び出された場合は、指定されたアクションをすべて実行する可能性があります。（CVE-2019-5443）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oracle による報告：

この重要度緊急のパッチ更新には、Oracle MySQLに対する31件の新たなセキュリティ修正が含まれていますこれらの脆弱性のうち6件は、認証なしにリモートで悪用される可能性があります。つまり、ユーザーの認証情報を必要とせずにネットワーク上で悪用される可能性があります。

リモートホストにインストールされている Oracle Enterprise Manager Ops Center のバージョンは、Enterprise Manager Base Platform コンポーネントにおける複数の脆弱性による影響を受けます:

  - Oracle Enterprise Manager Ops Center の Networking (cURL) コンポーネントに詳細不明な脆弱性があります。容易に悪用できる脆弱性であり、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPS を介して Enterprise Manager Ops Center を侵害する可能性があります。
    この脆弱性への攻撃が成功した場合、Enterprise Manager Ops Center の乗っ取りが発生する可能性があります。(CVE-2019-5443)

  - Oracle Enterprise Manager Ops Center の OS Provisioning (Apache HTTP Server) コンポーネントに詳細不明な脆弱性があります。容易に悪用できる脆弱性であり、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介して Enterprise Manager Ops Center を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Enterprise Manager Ops Center のデータへの認証されていないアクセスが発生する可能性があります。(CVE-2019-9517)

The version of MySQL running on the remote host is 8.0.x prior   to 8.0.18. It is, therefore, affected by multiple vulnerabilities, including three of the top vulnerabilities below,   as noted in the October 2019 Critical Patch Update advisory:

    - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer). Supported versions   that are affected are 5.7.30 and prior and 8.0.17 and prior. Easily exploitable vulnerability allows high   privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of   this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete   DOS) of MySQL Server. (CVE-2021-2160)

    - Vulnerabilities in the MySQL Server product of Oracle MySQL (components: Server: C API and Optimizer). Easily   exploitable vulnerabilities which allow low privileged attackers with network access via multiple protocols to   compromise MySQL Server. Successful exploitation of these vulnerabilities can result in unauthorized ability to cause   a hang or frequently repeatable crash (complete DOS) of MySQL Server. (CVE-2019-2966, CVE-2019-3011)

    - A non-privileged user or program can put code and a config file in a known non-privileged path (under   C:/usr/local/) that will make curl <= 7.65.1 automatically run the code (as an openssl 'engine') on invocation.
  If that curl is invoked by a privileged user it can do anything it wants. (CVE-2019-5443)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Oracle reports :

This Critical Patch Update contains 31 new security fixes for Oracle MySQL. 6 of these vulnerabilities may be remotely exploitable without authentication, i.e., may be exploited over a network without requiring user credentials.

An update of the cmake package has been released.

The version of Oracle Enterprise Manager Ops Center installed on the remote host is affected by multiple vulnerabilities in Enterprise Manager Base Platform component:

  - An unspecified vulnerability in the Networking (cURL)     component of Oracle Enterprise Manager Ops Center.     An easy to exploit vulnerability could allow an     unauthenticated attacker with network access via HTTPS     to compromise Enterprise Manager Ops Center.
    A successful attack of this vulnerability can result in     takeover of Enterprise Manager Ops Center. (CVE-2019-5443)

  - An unspecified vulnerability in the OS Provisioning     (Apache HTTP Server) component of Oracle Enterprise     Manager Ops Center. An easily exploitable vulnerability     could allow an unauthenticated attacker with network     access via multiple protocols to compromise Enterprise     Manager Ops Center. A successful attack of this     vulnerability can result in unauthorized access of     Enterprise Manager Ops Center data. (CVE-2019-9517)

The version of MySQL running on the remote host is 5.7.x prior to 5.7.28. It is, therefore, affected by multiple vulnerabilities, including three of the top vulnerabilities below, as noted in the October 2019 Critical Patch Update advisory:

  - Vulnerabilities in the MySQL Server product of Oracle MySQL (component: Server: Optimizer and PS). Easily   exploitable vulnerabilities which allow low privileged attackers with network access via multiple protocols to   compromise MySQL Server. Successful exploitation of these vulnerabilities can result in unauthorized ability to cause   a hang or frequently repeatable crash (complete DOS) of MySQL Server. (CVE-2019-2946, CVE-2019-2974)

  - A non-privileged user or program can put code and a config file in a known non-privileged path (under   C:/usr/local/) that will make curl <= 7.65.1 automatically run the code (as an openssl 'engine') on invocation.
  If that curl is invoked by a privileged user it can do anything it wants. (CVE-2019-5443)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
504092	Siemens RUGGEDCOM ROX, SIMATIC S7-1500 Uncontrolled Search Path Element (CVE-2019-5443)	Tenable OT Security	Tenable.ot	2025/11/13	2026/3/5	high
130026	MySQL 5.7.x < 5.7.28 多個弱點 (2019 年 10 月 CPU)	Nessus	Databases	2019/10/18	2022/10/21	high
133057	Oracle Enterprise Manager Ops Center (2019 年 10 月 CPU)	Nessus	Misc.	2020/1/17	2023/1/12	high
133057	Oracle Enterprise Manager Ops Center（2019 年 10 月 CPU）	Nessus	Misc.	2020/1/17	2023/1/12	high
130027	MySQL 8.0.x < 8.0.18 多個弱點 (2019 年 10 月 CPU)	Nessus	Databases	2019/10/18	2025/4/18	high
130027	MySQL 8.0.x < 8.0.18 多个漏洞（2019 年 10 月 CPU）	Nessus	Databases	2019/10/18	2025/4/18	high
130026	MySQL 5.7.x < 5.7.28 多个漏洞（2019 年 10 月 CPU）	Nessus	Databases	2019/10/18	2022/10/21	high
130027	MySQL 8.0.x < 8.0.18の複数の脆弱性（2019年10月CPU）	Nessus	Databases	2019/10/18	2025/4/18	high
130026	MySQL 5.7.x < 5.7.28の複数の脆弱性（2019年10月CPU）	Nessus	Databases	2019/10/18	2022/10/21	high
130496	FreeBSD：MySQL -- 複数の脆弱性（fc91f2ef-fd7b-11e9-a1c7-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2019/11/4	2024/4/16	high
133057	Oracle Enterprise Manager Ops Center (2019 年 10 月 CPU)	Nessus	Misc.	2020/1/17	2023/1/12	high
130027	MySQL 8.0.x < 8.0.18 Multiple Vulnerabilities (Oct 2019 CPU)	Nessus	Databases	2019/10/18	2025/4/18	high
130496	FreeBSD : MySQL -- Multiple vulerabilities (fc91f2ef-fd7b-11e9-a1c7-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2019/11/4	2024/4/16	high
203839	Photon OS 3.0: Cmake PHSA-2023-3.0-0603	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
133057	Oracle Enterprise Manager Ops Center (Oct 2019 CPU)	Nessus	Misc.	2020/1/17	2023/1/12	high
204588	Photon OS 4.0: Cmake PHSA-2023-4.0-0420	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
130026	MySQL 5.7.x < 5.7.28 Multiple Vulnerabilities (Oct 2019 CPU)	Nessus	Databases	2019/10/18	2022/10/21	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

critical

high