遠端主機上安裝的 MySQL Cluster 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.6.32 與先前的版本、8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21518)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.6.32 與先前的版本、8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。難以惡意利用的弱點允許高特權的攻擊者登入 MySQL Cluster 執行用以危害 MySQL Cluster 的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Cluster 可存取資料。(CVE-2025-21520)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.6.32 與先前的版本、8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較低，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21531)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle MySQL Cluster 9.0.x < 9.2.0 (2025 年 1 月 CPU)

low Nessus Plugin ID 214581

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Oct 24, 2025, 8:23 PM New Plugin Feed: 202510242023
版本 1.2 Jan 27, 2025, 7:07 AM CVSS metrics ("CVSSv3 score" set to 1.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:N") CVSSv3 score source (set to "CVE-2025-21520") CVSSv3 severity (based on CVE-2025-21520, severity decreased from "Medium" to "Low") Plugin Feed: 202501270707
版本 1.1 Jan 24, 2025, 4:21 PM New Plugin Feed: 202501241621