远程主机上安装的 MySQL Enterprise Monitor 版本受到 2022 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Apache Log4j)）。支持的版本中受影响的是 8.0.29 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。成功攻击此漏洞可导致接管 MySQL Enterprise Monitor。(CVE-2022-23305)

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Spring Framework)）。支持的版本中受影响的是 8.0.29 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。成功攻击此漏洞可导致接管 MySQL Enterprise Monitor。(CVE-2022-22965)

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Apache Tomcat)）。支持的版本中受影响的是 8.0.29 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。成功攻击此漏洞可导致在未经授权的情况下，使 MySQL Enterprise Monitor 挂起或频繁出现重复性崩溃（完全 DOS）。(CVE-2021-42340)

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Spring Framework)）。支持的版本中受影响的是 8.0.29 和较早版本。DataBinder 中的 disallowedFields 模式区分大小写，这意味着除非在列出字段时包含字段第一个字符的大小写（包括属性路径中所有嵌套字段第一个字符的大小写），否则该字段不会受到有效保护。(CVE-2022-22968)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

检测

Oracle MySQL Enterprise Monitor（2022 年 4 月 CPU）

critical Nessus 插件 ID 159917

版本 1.10

版本 1.9

版本 1.10 Apr 20, 2023, 4:15 PM IAVM reference Plugin Feed: 202304201615
版本 1.9 Jan 18, 2023, 4:10 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202301181610