VDB-234912 · CVE-2023-22054 · Nessus 235542

Oracle MySQL Server 迄 8.0.33 Optimizer サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.8	$0-$5k	0.00

要約情報

このたび、Oracle MySQL Server 迄 8.0.33において、重大に分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、コンポーネント【Optimizer】の未知の機能です。操作結果としてサービス拒否につながります。この脆弱性はCVE-2023-22054という名称で流通しています。攻撃はリモートで開始される可能性があります。

このたび、Oracle MySQL Server 迄 8.0.33において、重大に分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、コンポーネント【Optimizer】の未知の機能です。操作結果としてサービス拒否につながります。 CWEを用いて問題を定義すると、CWE-404 となります。この弱点は 2023年07月18日に発表されました、Oracle Critical Patch Update Advisory - July 2023として、勧告として（ウェブサイト）。アドバイザリーは oracle.com にてダウンロード用に公開されています。

この脆弱性はCVE-2023-22054という名称で流通しています。攻撃はリモートで開始される可能性があります。テクニカルな情報はありません。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1499 を使用しました。

未定義に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。脆弱性スキャナーNessusは、IDが235542のプラグインを提供します。

脆弱性の公開後、すぐに経過してから対策が公開されました。

他の脆弱性データベースにも記載されている脆弱性です: Tenable (235542).