遠端主機上執行的 MySQL 版本是 5.7.19 之前的 5.7.x 版。因此，該應用程式受到多個弱點影響：

  - PS 元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。CVE-2017-3529)

  - Memcached 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性和可用性。(CVE-2017-3633)

  - DML 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3634、CVE-2017-3639、CVE-2017-3640、CVE-2017-3641、CVE-2017-3643、CVE-2017-3644、CVE-2017-10296)

  - Connector/C 和 C API 元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3635)

  - X Plugin 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3637)

  - Optimizer 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3638、CVE-2017-3642、CVE-2017-3645、CVE-2017-10279)

  - Replication 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3647、CVE-2017-3649)

  - Charsets 元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3648)

  - C API 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2017-3650)

  - Client mysqldump 元件中存在不明缺陷，經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-3651)

  - DDL 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2017-3652、CVE-2017-3653)

  - OpenSSL Encryption 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。
    (CVE-2017-3731)

  - Stored Procedure 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-10284)

  - InnoDB 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形，或是修改 MySQL 資料庫的內容。(CVE-2017-10365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

MySQL 5.7.x < 5.7.19 多個弱點 (2017 年 7 月 CPU) (2017 年 10 月 CPU) (2019 年 7 月 CPU)

high Nessus Plugin ID 101821

版本 1.10