Amazon Linux AMI:mysql56 (ALAS-2020-1402)

medium Nessus 插件 ID 139083
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

The remote Amazon Linux AMI host is missing a security update.

描述

Oracle MySQL 的 Oracle MySQL 产品中存在漏洞(组件:
服务器:Replication)。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。如果高权限攻击者拥有网络访问权限,就能利用可轻松利用的漏洞通过多个协议破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃(完整 DOS)。CVSS 3.0 基本分数 4.9(可用性影响)。CVSS 向量:
(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2763)

Oracle MySQL 的 Oracle MySQL 产品中存在漏洞(组件:
服务器:DML)。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问,从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃(完整 DOS)。CVSS 3.0 基本分数 6.5(可用性影响)。CVSS 向量:
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2780)

Oracle MySQL 的 Oracle MySQL 产品中存在漏洞(组件:
服务器:Memcached)。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问,从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃(完整 DOS)。CVSS 3.0 基本分数 5.9(可用性影响)。CVSS 向量:
(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2804)

Oracle MySQL 的 Oracle MySQL 产品中存在漏洞(组件:
服务器:Stored Procedure)。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。如果高权限攻击者拥有网络访问权限,就能利用可轻松利用的漏洞通过多个协议破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃(完整 DOS)。CVSS 3.0 基本分数 4.9(可用性影响)。CVSS 向量:
(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2812)

Oracle MySQL 的 Oracle MySQL 产品中存在漏洞(组件:
InnoDB)。支持的版本中受影响的是 5.6.47 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。如果高权限攻击者拥有网络访问权限,就能利用可轻松利用的漏洞通过多个协议破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃(完整 DOS)。CVSS 3.0 基本分数 4.9(可用性影响)。CVSS 向量:
(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2814)

解决方案

Run 'yum update mysql56' to update your system.

另见

https://alas.aws.amazon.com/ALAS-2020-1402.html

插件详情

严重性: Medium

ID: 139083

文件名: ala_ALAS-2020-1402.nasl

版本: 1.2

类型: local

代理: unix

发布时间: 2020/7/30

最近更新时间: 2020/8/3

依存关系: ssh_get_info.nasl

风险信息

CVSS 分数来源: CVE-2020-2804

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: High

基本分数: 7.1

时间分数: 5.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C

时间矢量: CVSS2#E:U/RL:OF/RC:C

CVSS v3

风险因素: Medium

基本分数: 5.9

时间分数: 5.2

矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:2.3:o:amazon:linux:*:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:mysql56:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:mysql56-bench:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:mysql56-common:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:mysql56-debuginfo:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:mysql56-devel:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:mysql56-embedded:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:mysql56-embedded-devel:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:mysql56-errmsg:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:mysql56-libs:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:mysql56-server:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:mysql56-test:*:*:*:*:*:*:*

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2020/7/29

漏洞发布日期: 2020/4/15

参考资料信息

CVE: CVE-2020-2763, CVE-2020-2780, CVE-2020-2804, CVE-2020-2812, CVE-2020-2814

ALAS: 2020-1402