遠端主機上安裝的 MySQL Cluster 版本受到 2025 年 10 月 CPU 公告中所提及的多個弱點影響。

  Oracle MySQL 的 MySQL Cluster 產品中的弱點 (元件：Cluster: General (libxml2))。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Cluster。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 MySQL Cluster 資料的存取權以及未經授權造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。 (CVE-2025-49796)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General (curl))。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Cluster。
    若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-5399)

  - Oracle MySQL 的 MySQL Cluster 產品中的弱點 (元件ClusterGeneral (Requests))。難以惡意利用的弱點允許高特權攻擊者登入 MySQL Cluster 執行用以入侵 MySQL Cluster 的基礎架構。若要成功攻擊，必須有攻擊者以外之他人的互動。
    成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 MySQL Cluster 資料的存取權以及未經授權地存取重要資料或完整存取所有 MySQL Cluster 可存取資料。 (CVE-2024-35195)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle MySQL Cluster 9.x.x < 9.5.0 (2025 年 10 月 CPU)

critical Nessus Plugin ID 271394

版本 1.2