According to its self-reported version, the MySQL Enterprise Monitor application running on the remote host is 3.1.x prior to 3.1.5.7958.
It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     bundled version of Apache Tomcat in the Manager and Host     Manager web applications due to a flaw in the index page     when issuing redirects in response to unauthenticated     requests for the root directory of the application. An     authenticated, remote attacker can exploit this to gain     access to the XSRF token information stored in the index     page. (CVE-2015-5351)

  - A remote code execution vulnerability exists in the     Framework subcomponent that allows an authenticated,     remote attacker to execute arbitrary code.
    (CVE-2016-0635)

  - An information disclosure vulnerability exists in the     bundled version of Apache Tomcat that allows a specially     crafted web application to load the     StatusManagerServlet. An authenticated, remote attacker     can exploit this to gain unauthorized access to a list     of all deployed applications and a list of the HTTP     request lines for all requests currently being     processed. (CVE-2016-0706)

  - A remote code execution vulnerability exists in the     bundled version of Apache Tomcat due to a flaw in the     StandardManager, PersistentManager, and cluster     implementations that is triggered when handling     persistent sessions. An authenticated, remote attacker     can exploit this, via a crafted object in a session, to     bypass the security manager and execute arbitrary code.
    (CVE-2016-0714)

  - A security bypass vulnerability exists in the bundled     version of Apache Tomcat due to a failure to consider     whether ResourceLinkFactory.setGlobalContext callers are     authorized. An authenticated, remote attacker can     exploit this, via a web application that sets a crafted     global context, to bypass intended SecurityManager     restrictions and read or write to arbitrary application     data or cause a denial of service condition.
    (CVE-2016-0763)

  - Multiple integer overflow conditions exist in the     bundled version of OpenSSL in s3_srvr.c, ssl_sess.c, and     t1_lib.c due to improper use of pointer arithmetic for     heap-buffer boundary checks. An unauthenticated, remote     attacker can exploit this to cause a denial of service.
    (CVE-2016-2177)

  - An information disclosure vulnerability exists in the     bundled version of OpenSSL in the dsa_sign_setup()     function in dsa_ossl.c due to a failure to properly     ensure the use of constant-time operations. An     unauthenticated, remote attacker can exploit this, via a     timing side-channel attack, to disclose DSA key     information. (CVE-2016-2178)

  - A denial of service vulnerability exists in the bundled     version of OpenSSL in the DTLS implementation due to a     failure to properly restrict the lifetime of queue     entries associated with unused out-of-order messages. An     unauthenticated, remote attacker can exploit this, by     maintaining multiple crafted DTLS sessions     simultaneously, to exhaust memory. (CVE-2016-2179)

  - An out-of-bounds read error exists in the bundled     version of OpenSSL in the X.509 Public Key     Infrastructure Time-Stamp Protocol (TSP) implementation.
    An unauthenticated, remote attacker can exploit this,     via a crafted time-stamp file that is mishandled by the     'openssl ts' command, to cause  denial of service or to     disclose sensitive information. (CVE-2016-2180)

  - A denial of service vulnerability exists in the bundled     version of OpenSSL in the Anti-Replay feature in the     DTLS implementation due to improper handling of epoch     sequence numbers in records. An unauthenticated, remote     attacker can exploit this, via spoofed DTLS records, to     cause legitimate packets to be dropped. (CVE-2016-2181)

  - An overflow condition exists in the bundled version of     OpenSSL in the BN_bn2dec() function in bn_print.c due to     improper validation of user-supplied input when handling     BIGNUM values. An unauthenticated, remote attacker can     exploit this to crash the process. (CVE-2016-2182)

  - A vulnerability exists, known as SWEET32, in the bundled     version of OpenSSL in the 3DES and Blowfish algorithms     due to the use of weak 64-bit block ciphers by default.
    A man-in-the-middle attacker who has sufficient     resources can exploit this vulnerability, via a     'birthday' attack, to detect a collision that leaks the     XOR between the fixed secret and a known plaintext,     allowing the disclosure of the secret text, such as     secure HTTPS cookies, and possibly resulting in the     hijacking of an authenticated session. (CVE-2016-2183)

  - A flaw exists in the bundled version of OpenSSL in the     tls_decrypt_ticket() function in t1_lib.c due to     improper handling of ticket HMAC digests. An     unauthenticated, remote attacker can exploit this, via a     ticket that is too short, to crash the process,     resulting in a denial of service. (CVE-2016-6302)

  - An integer overflow condition exists in the bundled     version of OpenSSL in the  MDC2_Update() function in     mdc2dgst.c due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this to cause a heap-based buffer overflow, resulting in     a denial of service condition or possibly the execution     of arbitrary code. (CVE-2016-6303)

  - A denial of service vulnerability exists in the bundled     version of OpenSSL in the ssl_parse_clienthello_tlsext()     function in t1_lib.c due to improper handling of overly     large OCSP Status Request extensions from clients. An     unauthenticated, remote attacker can exploit this, via     large OCSP Status Request extensions, to exhaust memory     resources. (CVE-2016-6304)

  - An out-of-bounds read error exists in the bundled     version of OpenSSL in the certificate parser that allows     an unauthenticated, remote attacker to cause a denial of     service via crafted certificate operations.
    (CVE-2016-6306)

自己報告されたバージョン番号によると、リモートホストで実行している MySQL Enterprise Monitorアプリケーションは3.1.5.7958より前の3.1.xです。したがって、複数の脆弱性の影響を受けます。- アプリケーションのrootディレクトリに対する認証されていないリクエストに対してリダイレクトを発行するときのインデックスページの欠陥により、情報漏えいの脆弱性がManagerおよびHost Manager WebアプリケーションのApache Tomcatのバンドルされたバージョンにあります。認証されたリモートの攻撃者がこれを悪用し、インデックスページに保存しているXSRFトークン情報にアクセスする可能性があります。（CVE-2015-5351）- リモートでコードが実行される脆弱性がFrameworkサブコンポーネントにあり、認証されたリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2016-0635）- 情報漏えいの脆弱性がApache Tomcatのバンドルされたバージョンにあり、特別に細工されたWebアプリケーションがStatusManagerServletを読み込む可能性があります。認証されたリモートの攻撃者がこれを悪用し、展開中のすべてのアプリケーションのリスト、および現在処理中のすべてのリクエストにおけるHTTPリクエスト行のリストに、無権限でアクセスする可能性があります。（CVE-2016-0706）- StandardManager、PersistentManager、およびクラスター実装に永続セッションを処理するときにトリガーされる欠陥があるため、リモートでコードが実行される脆弱性がApache Tomcatのバンドルされたバージョンにあります。認証されたリモートの攻撃者がこれを悪用し、セッションの細工されたオブジェクトを使用して、セキュリティマネージャーをバイパスし、任意のコードを実行する可能性があります。（CVE-2016-0714）- ResourceLinkFactory.setGlobalContext呼び出し元が許可されているかどうかを考慮しないために、セキュリティをバイパスする脆弱性がバンドル版のApache Tomcatにあります。認証されたリモートの攻撃者がこれを悪用し、細工されたグローバルコンテキストを設定するWebアプリケーションを介して、意図したSecurityManagerの制限をバイパスし、任意のアプリケーションデータに読み書きを行うか、サービス拒否状態を引き起こします。（CVE-2016-0763）- ヒープバッファの境界チェックのポインター演算が不適切に使用されているため、s3_srvr.c、ssl_sess.c、およびt1_lib.cに複数の整数オーバーフロー状態がバンドルされたバージョンのOpenSSLにあります。認証されていないリモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。（CVE-2016-2177）- 定数時間操作を適切に使用するようにできなかったため、情報漏えいの脆弱性がOpenSSLのバンドルされたバージョン内dsa_ossl.cのdsa_sign_setup()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャネルのタイミング攻撃を通じて、DSAキー情報を漏えいする可能性があります。（CVE-2016-2178）- 使われていない「故障」メッセージに関連付けられているキューエントリの有効期間が正しく制限されないため、サービス拒否の脆弱性がDTLS実装内のバンドルされたバージョンのOpenSSLにあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSセッションを複数同時に維持することでメモリ不足にさせることがあります。（CVE-2016-2179）- OpenSSLのバンドルされたバージョンのX.509公開鍵インフラストラクチャのTSP（Time-Stamp Protocol）実装に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたタイムスタンプファイルを介して「openssl ts」コマンドに間違った処理をさせることで、サービス拒否を引き起こしたり、秘密情報を漏えいしたりする可能性があります。（CVE-2016-2180）- レコードのエポックシーケンス番号が不適切に処理されているため、サービス拒否の脆弱性がOpenSSLのバンドルされたバージョンのDTLS実装のアンチリプレイ機能にあります。認証されていないリモートの攻撃者がこれを悪用し、DTLSレコードを偽装し、正当なパケットを破棄する可能性があります。（CVE-2016-2181）- BIGNUMファイルの処理時にユーザー指定の入力が不適切に検証されているため、OpenSSLのバンドルされたバージョンのbn_print.cのBN_bn2dec()関数にオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、プロセスをクラッシュさせる可能性があります。（CVE-2016-2182）- 脆弱な64ビットのブロック暗号をデフォルトで使用しているため、SWEET32として知られる脆弱性がOpenSSLのバンドルされたバージョンの3DESとBlowfishのアルゴリズムにあります。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じてこの脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏えいする衝突を検出します。これにより、安全なHTTPクッキーなどの秘密のテキストが漏えいし、認証されたセッションの乗っ取りが引き起こされる可能性があります。（CVE-2016-2183）- チケットHMACダイジェストが不適切に処理されているため、t1_lib.cのtls_decrypt_ticket()関数のOpenSSLのバンドルされたバージョンに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、短すぎるチケットを利用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-6302）- ユーザー指定の入力が不適切に検証されているため、OpenSSLのバンドルされたバージョンのmdc2dgst.cのMDC2_Update()関数に整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2016-6303）- クライアントからの過大なOCSPステータスリクエストの拡張機能が不適切に処理されているため、サービス拒否の脆弱性がバンドルされたOpenSSLのバージョンのt1_lib.cのssl_parse_clienthello_tlsext()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、大きなOCSPステータスリクエスト拡張を介してメモリリソースを不足させる可能性があります。（CVE-2016-6304）- バンドルされたバージョンのOpenSSLの証明書解析ツールに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が細工された証明書を操作することによって、サービス拒否を引き起こす可能性があります。（CVE-2016-6306）

According to its self-reported version, the MySQL Enterprise Monitor application running on the remote host is 3.1.x prior to 3.1.4.7895.
It is, therefore, affected by a remote code execution vulnerability in the Agent subcomponent that allows an authenticated, remote attacker to execute arbitrary code.

根據其自我報告的版本，遠端主機上執行的 MySQL Enterprise Monitor 應用程式版本是比 3.1.5.7958 版舊的 3.1.x 版。因此，會受到多個弱點影響：- Manager 和 Host Manager web 應用程式的隨附 Apache Tomcat 版本中存在一個資訊洩漏弱點，此弱點是由於為了回應未經驗證的應用程式 root 目錄要求而發出重新導向時，索引頁面中出現一個缺陷所導致。經驗證的遠端攻擊者可惡意利用此弱點，取得儲存在索引頁面中的 XSRF token 資訊之存取權。(CVE-2015-5351) - Framework 子元件中存在一個遠端程式碼執行弱點，其允許經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-0635) - 在 Apache Tomcat 隨附版本中有一個資訊洩漏弱點存在，其允許特製的 web 應用程式載入 StatusManagerServlet。經驗證的遠端攻擊者可惡意利用此弱點，取得對所有部署應用程式的清單，以及目前正在處理之所有要求的 HTTP 要求行清單的未經授權存取權。(CVE-2016-0706) - 在 Apache Tomcat 隨附版本中有一個遠端程式碼執行弱點存在，這是因為處理持續工作階段時觸發之 StandardManager、PersistentManager 和叢集實作中的缺陷所致。經驗證的遠端攻擊者可惡意利用此弱點，透過工作階段中的特製物件，繞過安全管理員和執行任意程式碼。(CVE-2016-0714) - 在 Apache Tomcat 隨附版本中有一個安全性繞過弱點存在，這是因為無法認定 ResourceLinkFactory.setGlobalContext 呼叫方是否已獲得授權所致。經驗證的遠端攻擊者可惡意利用此弱點，透過設定全域內容的特製 web 應用程式，繞過預定的 SecurityManager 限制並讀取或寫入任意應用程式資料，或造成拒絕服務情形。(CVE-2016-0763) - 在 OpenSSL 隨附版本中，s3_srvr.c、ssl_sess.c 和 t1_lib.c 內存在多個整數溢位情形，這是因為不當使用堆積緩衝區邊界檢查的指標算數所致。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務。(CVE-2016-2177) - 在 OpenSSL 隨附版本中，dsa_ossl.c 的 dsa_sign_setup() 函式內有一個資訊洩漏弱點存在，這是因為無法正確確定持續時間作業的使用所致。未經驗證的遠端攻擊者可加以惡意利用，透過定時旁路攻擊來洩漏 DSA 金鑰資訊。(CVE-2016-2178) - 在 OpenSSL 隨附版本中，DTLS 實作中有一個拒絕服務弱點存在，這是因為未能妥善限制與未使用亂序訊息有關的佇列項目壽命所致。未經驗證的遠端攻擊者可加以惡意利用，透過同時維持多個特製的 DTLS 工作階段來耗盡記憶體。(CVE-2016-2179) - 在 OpenSSL 隨附版本中，X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) 實作中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過「openssl ts」命令不當處理的特製時間戳記檔案來造成拒絕服務，或洩漏敏感資訊。(CVE-2016-2180) - 在 OpenSSL 隨附版本中，DTLS 實作的反重播功能中有一個拒絕服務弱點存在，這是因為不當處理記錄中的 epoch 序號所致。未經驗證的遠端攻擊者可加以惡意利用，透過偽造的 DTLS 記錄造成合法封包遭到卸除。(CVE-2016-2181) - 在 OpenSSL 隨附版本中，bn_print.c 的 BN_bn2dec() 函式有溢位情形存在，這是因為在處理 BIGNUM 值時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成處理程序損毀。(CVE-2016-2182) - 在 OpenSSL 隨附版本中，3DES 和 Blowfish 演算法內存在一個稱為 SWEET32 的弱點，這是因為預設使用弱式 64 位元區塊加密所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊惡意利用此弱點，以偵測會在固定密碼與已知純文字之間洩漏 XOR 的衝突，從而允許洩漏密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。(CVE-2016-2183) - 在 OpenSSL 隨附版本中，t1_lib.c 的 tls_decrypt_ticket() 函式中有一個缺陷存在，這是因為不當處理工單 HMAC 摘要所致。未經驗證的遠端攻擊者可加以惡意利用，透過過短的工單損毀處理程序，進而導致拒絕服務。(CVE-2016-6302) - 在 OpenSSL 隨附版本中，mdc2dgst.c 的 MDC2_Update() 函式中存在整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-6303) - 在 OpenSSL 隨附版本中，t1_lib.c 的 ssl_parse_clienthello_tlsext() 函式內存在一個拒絕服務弱點，這是因為不當處理來自用戶端的過大 OCSP Status Request 延伸所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過大型 OCSP Status Request 延伸耗盡記憶體資源。(CVE-2016-6304) - 在 OpenSSL 隨附版本中，在認證剖析器中存在一個超出邊界讀取錯誤，未經驗證的遠端攻擊者可藉以透過特製憑證作業造成拒絕服務。(CVE-2016-6306)

根據其自我報告的版本，遠端主機上執行的 MySQL Enterprise Monitor 應用程式版本是比 3.1.4.7895 版舊的 3.1.x 版。因此，會受到 Agent 子元件中的一個遠端程式碼執行弱點影響，其允許經驗證的遠端攻擊者執行任意程式碼。

自己報告されたバージョン番号によると、リモートホストで実行している MySQL Enterprise Monitor アプリケーションは3.1.4.7895より前の3.1.xです。このため、Application Development Framework（ADF）Faces サブコンポーネントにおいてリモートコードの実行の脆弱性による影響を受けます。これにより、認証されているリモートの攻撃者が、任意のコードを実行する可能性があります。

根据其自我报告的版本，远程主机上运行的 MySQL Enterprise Monitor 应用程序为低于 3.1.5.7958 的 3.1.x。因而会受到多个漏洞的影响：- Manager 和 Host Manager Web 应用程序的 Apache Tomcat 绑定版本中存在信息泄露漏洞，这是因为在响应未经身份验证的应用程序根目录请求而发出重定向时，索引页面中出现一个缺陷所导致。经身份验证的远程攻击者可利用此漏洞，取得存储在索引页面中的 XSRF 标记信息的访问权限。(CVE-2015-5351) - Framework 子组件中存在远程代码执行漏洞，允许经身份验证的远程攻击者执行任意代码。(CVE-2016-0635) - Apache Tomcat 的绑定版本中存在信息泄露漏洞，允许特制的 Web 应用程序加载 StatusManagerServlet。经身份验证的远程攻击者可利用此问题，在未授权的情况下访问所有部署的应用程序列表，以及当前正在处理的所有请求的 HTTP 请求行列表。(CVE-2016-0706) - Apache Tomcat 的绑定版本中存在远程代码执行漏洞，这是因为处理持续会话时触发 StandardManager、PersistentManager 和集群实施中的缺陷所致。经身份验证的远程攻击者可利用此问题，通过会话中构建的对象，绕过安全管理器和执行任意代码。(CVE-2016-0714) - 在 Apache Tomcat 的绑定版本中存在安全性绕过漏洞，这是因为无法确定 ResourceLinkFactory.setGlobalContext 调用方是否已获得授权所致。经身份验证的远程攻击者可利用此问题，通过设置特制全局环境的 Web 应用程序，绕过预期的 SecurityManager 限制并读取或写入任意应用程序数据，或造成拒绝服务情形。(CVE-2016-0763) - s3_srvr.c、ssl_sess.c 和 t1_lib.c 的 OpenSSL 绑定版本中存在多个整数溢出情况，这是因为未正确使用指针算法进行缓冲区边界检查所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2177) - 由于未妥当确保使用常量时间操作，dsa_ossl.c 的 dsa_sign_setup() 函数的 OpenSSL 绑定版本中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178) - OpenSSL 绑定版本内 DTLS 实现中存在拒绝服务漏洞，这是因为未正确限制与未使用乱序消息相关的队列条目使用期所致。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。(CVE-2016-2179) - OpenSSL 绑定版本内 X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180) - OpenSSL 绑定版本内 DTLS 实现的防重放功能中存在拒绝服务漏洞，这是未正确处理记录中的 epoch 序列号所致。未经身份验证的远程攻击者可利用此问题，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181) - OpenSSL 绑定版本内 bn_print.c 的 BN_bn2dec() 函数中存在溢出情况，这是因为在处理 BIGNUM 值时，未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题使进程崩溃。(CVE-2016-2182) - 由于默认使用弱 64 位块密码，3DES 和 Blowfish 算法的 OpenSSL 绑定版本中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - OpenSSL 绑定版本内 t1_lib.c 的 tls_decrypt_ticket() 函数中存在缺陷，这是因为未正确处理票证 HMAC 摘要所致。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302) - OpenSSL 绑定版本内 mdc2dgst.c 的 MDC2_Update() 函数中存在整数溢出情况，这是因为未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或可能执行任意代码。(CVE-2016-6303) - OpenSSL 绑定版本内 t1_lib.c 的 ssl_parse_clienthello_tlsext() 函数中存在拒绝服务漏洞，这是因为未正确处理客户端的过大 OCSP 状态请求扩展所致。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源。(CVE-2016-6304) - OpenSSL 绑定版本的证书解析器中存在越界读取错误，允许未经身份验证的攻击者通过特制操作导致拒绝服务。(CVE-2016-6306)

根据其自我报告的版本，远程主机上运行的 MySQL Enterprise Monitor 应用程序为低于 3.1.4.7895 的 3.1.x。因此，它会受到 Agent 子组件中的一个远程代码执行漏洞影响，其允许经身份验证的远程攻击者执行任意代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96767	MySQL Enterprise Monitor 3.1.x < 3.1.5.7958 Multiple Vulnerabilities (SWEET32) (January 2017 CPU)	Nessus	CGI abuses	2017/1/25	2019/11/13	high
96767	MySQL Enterprise Monitor 3.1.x <3.1.5.7958の複数の脆弱性（SWEET32）（2017年1月のCPU）	Nessus	CGI abuses	2017/1/25	2019/11/13	high
96766	MySQL Enterprise Monitor 3.1.x < 3.1.4.7895 Agent Subcomponent RCE (January 2017 CPU)	Nessus	CGI abuses	2017/1/25	2019/11/13	high
96767	MySQL Enterprise Monitor 3.1.x < 3.1.5.7958 多個弱點 (SWEET32) (2017 年 1 月 CPU)	Nessus	CGI abuses	2017/1/25	2019/11/13	high
96766	MySQL Enterprise Monitor 3.1.x < 3.1.4.7895 Agent 子元件 RCE (2017 年 1 月 CPU)	Nessus	CGI abuses	2017/1/25	2019/11/13	high
96766	MySQL Enterprise Monitor 3.1.x <3.1.4.7895エージェントサブコンポーネントRCE（2017年1月CPU）	Nessus	CGI abuses	2017/1/25	2019/11/13	high
96767	MySQL Enterprise Monitor 3.1.x < 3.1.5.7958 多个漏洞 (SWEET32)（2017 年 1 月 CPU）	Nessus	CGI abuses	2017/1/25	2019/11/13	high
96766	MySQL Enterprise Monitor 3.1.x < 3.1.4.7895 Agent 子组件 RCE（2017 年 1 月 CPU）	Nessus	CGI abuses	2017/1/25	2019/11/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high