遠端主機上安裝的 Oracle MySQL Connectors 為比 8.0.18 舊的 8.0.x 版或比 5.3.14 舊的 5.3.x 版。因此，會受到 2019 年 10 月重大修補程式更新公告所述的下列弱點影響：- Oracle MySQL Connectors 的 Connector/ODBC 元件中有一個不明的遠端安全性ˋ弱點。(CVE-2019-2920) - 在 Oracle MySQL Connectors 中，Connector/ODBC 元件的 OpenSSL 子元件中存在弱點，這是因為在 ChaCha20-Poly1305 AEAD 密碼中設定可變的 nonce 長度所致。未經驗證的遠端攻擊者可藉此影響資料的機密性和完整性。(CVE-2019-1543) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle MySQL Connectors 多個弱點 (2019 年 10 月 CPU)

high Nessus Plugin ID 129974

找不到變更記錄