遠端主機上安裝的 Oracle MySQL Connectors 為比 8.0.16 舊的 8.0.x 版或比 5.3.13 舊的 5.3.x 版。因此，會受到 2019 年 4 月重大修補程式更新公告所述的多個弱點影響：- Connector/J 子元件中有一個不明弱點。經驗證的攻擊者可惡意利用此問題，完全掌控目標系統。(CVE-2019-2692) - Connector/ODBC (OpenSSL) 子元件中有一個 padding oracle 弱點。若將應用程式配置為使用「非拼接式」(non-stitched) 密碼套件，遠端攻擊者就可觸發致命的通訊協定錯誤情形。易受害的應用程式出現 padding 相關錯誤訊息，攻擊者可藉以將資料解密。(CVE-2019-1559) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle MySQL Connectors 多個弱點 (2019 年 4 月 CPU)

medium Nessus Plugin ID 125340

版本 1.9