オラクルのMySQL Serverにおけるアクセス制御に関する脆弱性

JVNDB

概要

Oracle MySQLのMySQL Server製品(コンポーネント:InnoDB)における脆弱性です。影響を受けるサポート対象バージョンは8.0.0から8.0.45、8.4.0から8.4.8、9.0.0から9.6.0までとなっています。複数のプロトコルを介したネットワークアクセスを持つ高権限の攻撃者が悪用しやすい脆弱性であり、MySQL Serverの権限を侵害する可能性があります。この脆弱性の攻撃に成功すると、MySQL Serverがハングアップしたり、頻繁にクラッシュしたりする(完全なサービス拒否、DOS)不正な影響を引き起こす可能性があります。CVSS 3.1ベーススコアは4.9(可用性への影響)です。CVSSベクターは次の通りです:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。

技術情報

  • 深刻度:
  • CVSS: 3.1
  • 公開日: 2026-04-24T11:43:34+09:00
  • 更新日: 2026-04-24T11:43:34+09:00

参考リンク

JVNDB の詳細はこちら

対処方法

該当ソフトウェアの最新版への更新、または開発元が提供する緩和策の適用を推奨します。運用環境に応じて事前検証の上で実施してください。

免責

本記事は公開情報をもとに自動集約された速報です。正確性・完全性は保証できません。必ず一次情報(上記リンク等)をご確認ください。