オラクルのMySQL Serverにおけるアクセス制御に関する脆弱性

JVNDB

概要

Oracle MySQLのMySQL Server製品(コンポーネント:Server: DML)に存在する脆弱性です。影響を受けるサポート対象バージョンは8.0.0から8.0.45、8.4.0から8.4.8、および9.0.0から9.6.0です。この脆弱性は複数のプロトコルを介したネットワークアクセスを持つ高い権限の攻撃者により容易に悪用され、MySQL Serverの侵害を引き起こす可能性があります。攻撃が成功すると、MySQL Serverがハングするか頻繁にクラッシュを繰り返し、完全なサービス拒否状態となる不正な操作が可能になります。CVSS 3.1基準スコアは4.9(可用性への影響)で、CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)です。

技術情報

  • 深刻度:
  • CVSS: 3.1
  • 公開日: 2026-04-24T11:43:25+09:00
  • 更新日: 2026-04-24T11:43:25+09:00

参考リンク

JVNDB の詳細はこちら

対処方法

該当ソフトウェアの最新版への更新、または開発元が提供する緩和策の適用を推奨します。運用環境に応じて事前検証の上で実施してください。

免責

本記事は公開情報をもとに自動集約された速報です。正確性・完全性は保証できません。必ず一次情報(上記リンク等)をご確認ください。