オラクルのMySQL Serverにおけるアクセス制御に関する脆弱性

JVNDB

概要

Oracle MySQLのMySQL Server製品(コンポーネント:Server: GIS)に存在する脆弱性です。影響を受けるサポート対象バージョンは9.0.0から9.6.0までです。複数のプロトコルを介してネットワークアクセスが可能な高権限攻撃者によって容易に悪用される脆弱性であり、MySQL Serverを侵害される可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverがハングしたり頻繁に再現可能なクラッシュ(完全なサービス拒否:DOS)を引き起こしたりする不正な能力を攻撃者に与えます。CVSS 3.1基本スコアは4.9(可用性への影響)です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)です。

技術情報

  • 深刻度:
  • CVSS: 3.1
  • 公開日: 2026-04-24T11:43:37+09:00
  • 更新日: 2026-04-24T11:43:37+09:00

参考リンク

JVNDB の詳細はこちら

対処方法

該当ソフトウェアの最新版への更新、または開発元が提供する緩和策の適用を推奨します。運用環境に応じて事前検証の上で実施してください。

免責

本記事は公開情報をもとに自動集約された速報です。正確性・完全性は保証できません。必ず一次情報(上記リンク等)をご確認ください。