MySQL Enterprise Monitor 中存在一個拒絕服務 (DoS) 弱點，這是因為所使用的 OpenSSL 版本所致。在 TLS 交握中使用 DH(E) 式加密套件進行金鑰協議期間，惡意伺服器可將非常大的 prime 值傳送到用戶端。這將造成用戶端花費不合理的長時間產生此 prime 的金鑰，進而導致懸置，直到用戶端完成為止。攻擊者可惡意利用此問題造成 DoS。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

MySQL Enterprise Monitor 4.x < 4.0.8 / 8.x < 8.0.14 DoS (2019 年 1 月 CPU)

high Nessus Plugin ID 138902

找不到變更記錄