オラクルのMySQL Serverにおけるアクセス制御に関する脆弱性

JVNDB

概要

Oracle MySQLのMySQL Server製品(コンポーネント:InnoDB)における脆弱性です。影響を受けるサポート対象バージョンは8.0.0から8.0.45、8.4.0から8.4.8および9.0.0から9.6.0です。複数のプロトコルを介したネットワークアクセスを持つ高い権限の攻撃者が容易に悪用できる脆弱性により、MySQL Serverが侵害される可能性があります。この脆弱性を利用した攻撃が成功すると、MySQL Serverがハングしたり頻繁にクラッシュしたりして(完全なサービス拒否:DoS)、攻撃者に無許可の能力を与える場合があります。CVSS 3.1 基本スコアは4.9(可用性への影響)です。CVSSベクターは次の通りです。(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。

技術情報

  • 深刻度:
  • CVSS: 3.1
  • 公開日: 2026-04-24T11:43:28+09:00
  • 更新日: 2026-04-24T11:43:28+09:00

参考リンク

JVNDB の詳細はこちら

対処方法

該当ソフトウェアの最新版への更新、または開発元が提供する緩和策の適用を推奨します。運用環境に応じて事前検証の上で実施してください。

免責

本記事は公開情報をもとに自動集約された速報です。正確性・完全性は保証できません。必ず一次情報(上記リンク等)をご確認ください。