Oracle MySQL企业监控

关键值奈苏斯插件ID 178719

简表

远程宿主受多重漏洞影响

描述性

MySQL企业监视器版本安装远程宿主受多重漏洞影响,2023年7月CPU咨询引用

Oracle MySQL企业监控产品中的漏洞(组件:监控:General(OpenSSL))。受支持版本为8.0.34和前置可轻易利用的脆弱性允许非认证攻击者通过多项协议访问网络以损害 MySQL企业监控成功攻击此脆弱点可能导致未经授权能力引起MySQL企业监控器挂起或经常重复崩溃CVE-2023-2650

- Oracle MySQL企业监控产品中的漏洞受支持版本为8.0.34和前置可轻易利用的脆弱性允许非认证攻击者通过多项协议访问网络以损害 MySQL企业监控成功攻击弱点可能导致MySQL企业监控(CVE-2023-20862)

Oracle MySQL企业监控产品中的漏洞(组件:监控:General受支持版本为8.0.34和前置可轻易利用的脆弱性允许非认证攻击者通过多项协议访问网络以损害 MySQL企业监控成功攻击此脆弱点可能导致未经授权能力引起MySQL企业监控器挂起或经常重复崩溃
(CVE-2023-24998)

Oracle MySQL企业监控产品中的漏洞(组件:监控:General受支持版本为8.0.34和前置可轻易利用的脆弱性允许非认证攻击者通过多项协议访问网络以损害 MySQL企业监控成功攻击此脆弱点可能导致未经授权能力引起MySQL企业监控器挂起或经常重复崩溃(CVE-2023-28709)

Oracle MySQL企业监控产品中的漏洞(组件:监控:General受支持版本为8.0.34和前置可轻易利用的脆弱性允许非认证攻击者通过多项协议访问网络以损害 MySQL企业监控成功攻击此脆弱点可能导致未经授权生成、删除或修改关键数据或MySQL企业监控所有无障碍数据并擅自启动MySQL企业监控
(CVE-2022-37865)

注意Nessus没有测试这些问题,而是只依赖应用自报版号

求解

应用适当的补丁 根据Oracle临界补丁更新咨询

并见

https://www.oracle.com/docs/tech/security-alerts/cpujul2023cvrf.xml

https://www.oracle.com/security-alerts/cpujul2023.html#AppendixMSQL

https://support.oracle.com/rs?type=doc&id=2958912.1

插件细节

严重性 :临界点

身份证 :178719

文件名 :mysql_enterprise_monitor_8_0_35.nasl

版本化 :1.2

类型 :合并式

代理 :窗口内,mcosx,unix连接

家庭问题 :CGI滥用

发布 :7/21/2023

更新 :8/24/2023

配置 :启动彻底检查

支持传感器 :内苏斯代理

风险信息

VPR

风险因子 :中度

分数 :5.2

CVSS v2

风险因子 :高位

基础评分 :9.4

时间评分 :7

向量 :CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:C

CVSS评分源 :CVE-2022-37865

CVSSv3

风险因子 :临界点

基础评分 :9.1

时间评分 :7.9

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

时间向量 :CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE系统 :cpe:/a:oracle:mysql_enterprise_monitor

需要kb项 :sw/MySQL企业监控

开发易斯 :无已知利用

补丁发布日期 :7/19/2023

漏洞发布日期 :7/19/2023

参考信息

CVE系统 :CVE-2022-37865,CVE202320862,CVE20232499,CVE20232650,CVE2023-28709

IAVA系统 :2023-A-0368

Baidu
map