遠端主機上執行的 MySQL 版本為比 5.7.23 舊的 5.7.x 版。因此，會受到 2018 年 7 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MySQL 版本為 5.7.23 之前的 5.7.x 版。因此，會受到 2018 年 7 月重要修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0113 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 mysql SRPM 的安全性修正。它解決了 300 個 CVE：
    CVE-2017-3462、CVE-2018-2771、 CVE-2022-21594CVE-2017-10276CVE-2023-22058和 295 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：伺服器：DDL)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3077) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 7.1 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3064) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Encryption)。受到影響的支援版本是 5.7.22 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL Server 資料子集的存取權。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。受到影響的支援版本是 5.7.22 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過 memcached 危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3062) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：MyISAM)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL Server 資料子集的存取權。CVSS 3.0 Base Score 4.3 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-3056) 在 Oracle MySQL 的 MySQL Client 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.7.22 和之前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Client。成功攻擊此弱點可導致未經授權便能造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料的存取權。CVSS 3.0 Base Score 5.0 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3065) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Audit)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3071) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3061) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 MySQL Server 資料的存取權，以及未經授權造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H)。(CVE-2018-3060) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3054) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：用戶端 mysqldump)。受到影響的支援版本是 5.7.22 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3070) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Options)。受到影響的支援版本是 5.7.22 和之前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權，以及未經授權地讀取可供存取之 MySQL Server 資料的子集存取權。CVSS 3.0 Base Score 3.3 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066)

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:3655 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：rh-mysql57-mysql (5.7.24)。
    (BZ#1642523、BZ#1643049、BZ#1643060)

    安全性修正：

    * mysql: 伺服器：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

    * mysql：伺服器：安全性：權限多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758、 CVE-2018-2818)

    * mysql：InnoDB 多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2759、 CVE-2018-2766、 CVE-2018-2777、 CVE-2018-2782、 CVE-2018-2784、 CVE-2018-2786、 CVE-2018-2787、 CVE-2018-2810、 CVE-2018-2819)

    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

    * mysql：伺服器：連線不明弱點 (2018 年 4 月 CPU) (CVE-2018-2762)

    * mysql：Server：Plugable Auth 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2769)

    * mysql: 伺服器：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

    * mysql：Server：Optimizer 多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2775、 CVE-2018-2778、 CVE-2018-2779、 CVE-2018-2780、 CVE-2018-2781、 CVE-2018-2812、 CVE-2018-2816)

    * mysql：Group Replication GCS 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2776)

    * mysql：伺服器：DDL 多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813、 CVE-2018-2817)

    * mysql：伺服器：DML 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2839)

    * mysql：Server：Performance Schema 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2846)

    * mysql：Server：DDL 多個不明弱點 (2018 年 7 月 CPU) (CVE-2018-3054、 CVE-2018-3077)

    * mysql：伺服器：安全性：權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3056)

    * mysql：MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)

    * mysql：InnoDB 多個不明弱點 (2018 年 7 月 CPU) (CVE-2018-3060、 CVE-2018-3064)

    * mysql：Server：DML 多個不明弱點 (2018 年 7 月 CPU) (CVE-2018-3061、 CVE-2018-3065)

    * mysql：Server：Memcached 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3062)

    * mysql：用戶端 mysqldump 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3070)

    * mysql：稽核記錄不明弱點 (2018 年 7 月 CPU) (CVE-2018-3071)

    * mysql：用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)

    * mysql：伺服器：剖析器多個不明弱點 (2018 年 10 月 CPU) (CVE-2018-3133、 CVE-2018-3155)

    * mysql：InnoDB 多個不明弱點 (2018 年 10 月 CPU) (CVE-2018-3143、 CVE-2018-3156、 CVE-2018-3162、 CVE-2018-3173、 CVE-2018-3185、 CVE-2018-3200、 CVE-2018-3251、 CVE-2018-3277、 CVE-2018-3284)

    * mysql：伺服器：安全性：稽核不明弱點 (2018 年 10 月 CPU) (CVE-2018-3144)

    * mysql：伺服器：分割多個不明弱點 (2018 年 10 月 CPU) (CVE-2018-3161、 CVE-2018-3171)

    * mysql：Server：Optimizer 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3187)

    * mysql：伺服器：合併不明弱點 (2018 年 10 月 CPU) (CVE-2018-3247)

    * mysql：Server：Memcached 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3276)

    * mysql：Server：RBR 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3278)

    * mysql：Server：Storage Engines 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)

    * mysql：伺服器：記錄不明弱點 (2018 年 10 月 CPU) (CVE-2018-3283)

    * mysql：可在任何人皆可寫入的目錄中建立 pid 檔案 (2018 年 4 月 CPU) (CVE-2018-2773)

    * mysql：Server：選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)

    * mysql：使用 mysql 使用者擁有的 pidfile 中的 pid，以 root 權限呼叫終止的 Init 指令碼 (2018 年 10 月 CPU) (CVE-2018-3174)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.61。Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 已更新至 MySQL 5.7.23。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-61.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-23.html http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247 .html。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 MySQL 版本是 8.0.12 之前的 8.0.x 版。因此，會受到 2018 年 7 月及 2019 年 7 月重要修補程式更新公告所述多個弱點影響。
如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111157	MySQL 5.7.x < 5.7.23 多個弱點 (2018 年 7 月 CPU)	Nessus	Databases	2018/7/20	2021/5/21	high
111158	MySQL 5.7.x < 5.7.23 多個弱點 (RPM 檢查) (2018 年 7 月 CPU)	Nessus	Databases	2018/7/20	2020/7/29	high
355781	Rocky Linux 8.6 [CIQ] 安全性更新：mysql / mysql-common / mysql-debuginfo / mysql-debugsource / etc 多個弱點（ciqsa-2026_0113）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
112097	Amazon Linux AMI : mysql57 (ALAS-2018-1070)	Nessus	Amazon Linux Local Security Checks	2018/8/24	2024/8/14	high
194018	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2018:3655)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	high
111510	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：MySQL 弱點 (USN-3725-1)	Nessus	Ubuntu Local Security Checks	2018/8/2	2024/8/27	high
111159	MySQL 8.0.x < 8.0.12 多個弱點 (2018 年 7 月 CPU) (2019 年 7 月 CPU)	Nessus	Databases	2018/7/20	2025/4/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high