遠端主機上安裝的 MariaDB 版本比 10.5.6 舊。因此會受到 mariadb-1056-release-notes 公告中所提及的一個弱點影響。

  - 在 mariadb 的 mysql-wsrep 元件中發現一個缺陷。`wsrep_sst_method` 缺少輸入清理會導致命令插入遠端攻擊者可惡意利用此弱點在 galera 叢集節點上執行任意命令。這會威脅到系統的機密性、完整性和可用性。此瑕疵會影響 10.1.47之前的版本、 10.2.34之前的 版本、 10.3.25之前的 版本、 10.4.15 之前的 版本以及 10.5.6之前的 版本。
    (CVE-2020-15180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 MariaDB 資料庫伺服器中發現一個安全性問題。

在 MariaDB 資料庫伺服器中發現一個安全性問題。

針對 Debian 9「Stretch」，已在 10.1.47-0+deb9u1 版本中修正此問題。

建議您升級 mariadb-10.1 套件。

如需有關 mariadb-10.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mariadb-10.1

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 MariaDB 版本比 10.2.34 舊。因此會受到 mariadb-10234-release-notes 公告中所提及的一個弱點影響。

  - 在 mariadb 的 mysql-wsrep 元件中發現一個缺陷。`wsrep_sst_method` 缺少輸入清理會導致命令插入遠端攻擊者可惡意利用此弱點在 galera 叢集節點上執行任意命令。這會威脅到系統的機密性、完整性和可用性。此瑕疵會影響 10.1.47之前的版本、 10.2.34之前的 版本、 10.3.25之前的 版本、 10.4.15 之前的 版本以及 10.5.6之前的 版本。
    (CVE-2020-15180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.4.15 舊。因此會受到 mariadb-10415-release-notes 公告中所提及的一個弱點影響。

  - 在 mariadb 的 mysql-wsrep 元件中發現一個缺陷。`wsrep_sst_method` 缺少輸入清理會導致命令插入遠端攻擊者可惡意利用此弱點在 galera 叢集節點上執行任意命令。這會威脅到系統的機密性、完整性和可用性。此瑕疵會影響 10.1.47之前的版本、 10.2.34之前的 版本、 10.3.25之前的 版本、 10.4.15 之前的 版本以及 10.5.6之前的 版本。
    (CVE-2020-15180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-4603-1 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的低權限攻擊者可以藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.29 與更早版本，以及 8.0.19 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2020-2760)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2812)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2814)

  - 在 MariaDB Connector/C 3.1.8 之前版本中，libmariadb/mariadb_lib.c 未正確驗證從伺服器接收的 OK 封包內容。注意：雖然 mariadb_lib.c 最初是以 MySQL 隨附的程式碼為基礎，但此問題不會影響 Oracle 支援的任何 MySQL 元件。(CVE-2020-13249)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:5500 公告中所提及。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.27 與更早版本，以及 8.0.17 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2938)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

  - 在 MariaDB Connector/C 3.1.8 之前版本中，libmariadb/mariadb_lib.c 未正確驗證從伺服器接收的 OK 封包內容。注意雖然 mariadb_lib.c 原本是以提供給 MySQL 的程式碼為基礎但此問題不會影響 Oracle 支援的任何 MySQL 元件。 (CVE-2020-13249)

  - Oracle MySQL 的 MySQL Server 產品中的弱點 (元件：Server：FTS)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.31 與更早版本，以及 8.0.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14776)

  - Oracle MySQL 的 MySQL Server 產品中的弱點 (元件：Server：FTS)。受到影響的支援版本是 5.7.31 與更早版本，以及 8.0.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14789)

  - Oracle MySQL 的 MySQL Server 產品中的弱點 (元件Server鎖定)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14812)

  - 在 mariadb 的 mysql-wsrep 元件中發現一個缺陷。`wsrep_sst_method` 缺少輸入清理會導致命令插入遠端攻擊者可惡意利用此弱點在 galera 叢集節點上執行任意命令。這會威脅到系統的機密性、完整性和可用性。此瑕疵會影響 10.1.47之前的版本、 10.2.34之前的 版本、 10.3.25之前的 版本、 10.4.15 之前的 版本以及 10.5.6之前的 版本。
    (CVE-2020-15180)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.46 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.29 與更早版本，以及 8.0.19 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2020-2760)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2780)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2812)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2814)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.6.50 與先前的版本、5.7.32 與先前的版本，以及 8.0.22 與先前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2022)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Parser)。受到影響的支援版本是 5.7.29 與更早版本，以及 8.0.19 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2021-2144)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.33 與更早版本，以及 8.0.23 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5663 公告中提及的多個弱點影響。

  - mysql：InnoDB 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2510)

  - mysql：伺服器：DDL 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2537)

  - mysql：伺服器：Replication 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2614)

  - mysql：Server: 安全性：Privileges 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2627)

  - mysql：InnoDB 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2628)

  - mysql：伺服器：Pluggable Auth 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2737)

  - mysql：Server: 安全性：Privileges 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2739)

  - mysql：伺服器：XML 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2740)

  - mysql：InnoDB 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2758)

  - mysql：伺服器：Parser 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2805)

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU)  (CVE-2019-2974)

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：伺服器：FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14776)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mariadb：SST 方法名稱檢查不足，導致在 mysql-wsrep 中插入程式碼 (CVE-2020-15180)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2814)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2007)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 5500 公告中提及的多個弱點影響。

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU)  (CVE-2019-2974)

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：伺服器：FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14776)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mariadb：SST 方法名稱檢查不足，導致在 mysql-wsrep 中插入程式碼 (CVE-2020-15180)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2814)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.1.47 舊。因此會受到 mariadb-10147-release-notes 公告中所提及的一個弱點影響。

  - 在 mariadb 的 mysql-wsrep 元件中發現一個缺陷。`wsrep_sst_method` 缺少輸入清理會導致命令插入遠端攻擊者可惡意利用此弱點在 galera 叢集節點上執行任意命令。這會威脅到系統的機密性、完整性和可用性。此瑕疵會影響 10.1.47之前的版本、 10.2.34之前的 版本、 10.3.25之前的 版本、 10.4.15 之前的 版本以及 10.5.6之前的 版本。
    (CVE-2020-15180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202011-14 中所述的弱點影響 (MariaDB：遠端程式碼執行)

    據發現，MariaDB 未正確驗證從伺服器接收的封包內容。
  影響：

    遠端攻擊者可向 WSREP 服務傳送特別建構的封包，進而可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端主機上安裝的 MariaDB 版本比 10.3.25 舊。因此會受到 mariadb-10325-release-notes 公告中所提及的一個弱點影響。

  - 在 mariadb 的 mysql-wsrep 元件中發現一個缺陷。`wsrep_sst_method` 缺少輸入清理會導致命令插入遠端攻擊者可惡意利用此弱點在 galera 叢集節點上執行任意命令。這會威脅到系統的機密性、完整性和可用性。此瑕疵會影響 10.1.47之前的版本、 10.2.34之前的 版本、 10.3.25之前的 版本、 10.4.15 之前的 版本以及 10.5.6之前的 版本。
    (CVE-2020-15180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5246 公告中提及的多個弱點影響。

  - mysql：伺服器：Replication 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2614)

  - mysql：Server: 安全性：Privileges 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2627)

  - mysql：InnoDB 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2628)

  - mysql：伺服器：Pluggable Auth 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2737)

  - mysql：Server: 安全性：Privileges 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2739)

  - mysql：伺服器：XML 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2740)

  - mysql：InnoDB 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2758)

  - mysql：伺服器：Parser 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2805)

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU)  (CVE-2019-2974)

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：伺服器：FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14776)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mariadb：SST 方法名稱檢查不足，導致在 mysql-wsrep 中插入程式碼 (CVE-2020-15180)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2814)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2007)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-5500 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.27 與更早版本，以及 8.0.17 與更早版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS：3.0/AV：N/AC：H/PR：H/UI：N/S：U/C：N/I：N/A：H)。(CVE-2019-2938)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H)。(CVE-2019-2974)

  - Oracle MySQL 的 MySQL Client 產品中存在弱點 (元件：C API)。受到影響的支援版本是 5.6.46 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。攻擊此弱點具有難度，可以透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：H)。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 產品中存在弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的低權限攻擊者可以藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS：3.0/AV：N/AC：H/PR：L/UI：N/S：U/C：N/I：N/A：H)。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.29 與更早版本，以及 8.0.19 與更早版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：
    (CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：L/A：H)。(CVE-2020-2760)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DML)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H)。(CVE-2020-2780)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H)。(CVE-2020-2812)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2814)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: FTS)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H)。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.31 與更早版本，以及 8.0.21 與更早版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H)。(CVE-2020-14776)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: 鎖定)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H)。(CVE-2020-14812)

  - 在 MariaDB Connector/C 3.1.8 之前版本中，libmariadb/mariadb_lib.c 未正確驗證從伺服器接收的 OK 封包內容。注意：雖然 mariadb_lib.c 最初是以 MySQL 隨附的程式碼為基礎，但此問題不會影響 Oracle 支援的任何 MySQL 元件。(CVE-2020-13249)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: FTS)。受到影響的支援版本是 5.7.31 與更早版本，以及 8.0.21 與更早版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H)。(CVE-2020-14789)

  - mariadb：SST 方法名稱檢查不足，導致在 mysql-wsrep 中插入程式碼 (CVE-2020-15180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5379 公告中提及的弱點影響。

  - mariadb：SST 方法名稱檢查不足，導致在 mysql-wsrep 中插入程式碼 (CVE-2020-15180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 mariadb 的 mysql-wsrep 元件中發現一個缺陷。`wsrep_sst_method` 缺少輸入清理會導致命令插入遠端攻擊者可惡意利用此弱點在 galera 叢集節點上執行任意命令。這會威脅到系統的機密性、完整性和可用性。此瑕疵會影響 10.1.47之前的版本、 10.2.34之前的 版本、 10.3.25之前的 版本、 10.4.15 之前的 版本以及 10.5.6之前的 版本。
    (CVE-2020-15180)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5500 公告中提及的多個弱點影響。

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU)  (CVE-2019-2974)

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：伺服器：FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14776)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mariadb：SST 方法名稱檢查不足，導致在 mysql-wsrep 中插入程式碼 (CVE-2020-15180)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2814)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5654 公告中提及的多個弱點影響。

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU)  (CVE-2019-2974)

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：伺服器：FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14776)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mariadb：SST 方法名稱檢查不足，導致在 mysql-wsrep 中插入程式碼 (CVE-2020-15180)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2814)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5665 公告中提及的多個弱點影響。

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU)  (CVE-2019-2974)

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：伺服器：FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14776)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mariadb：SST 方法名稱檢查不足，導致在 mysql-wsrep 中插入程式碼 (CVE-2020-15180)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2814)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
141202	MariaDB 10.5.0 < 10.5.6	Nessus	Databases	2020/10/6	2025/7/17	critical
141725	Debian DSA-4776-1：mariadb-10.3 - 安全性更新	Nessus	Debian Local Security Checks	2020/10/21	2022/9/21	critical
141794	Debian DLA-2409-1：mariadb-10.1 安全性更新	Nessus	Debian Local Security Checks	2020/10/22	2021/6/14	critical
141205	MariaDB 10.2.0 < 10.2.34	Nessus	Databases	2020/10/6	2025/7/17	critical
141204	MariaDB 10.4.0 < 10.4.15	Nessus	Databases	2020/10/6	2025/7/17	critical
141921	Ubuntu 18.04 LTS / 20.04 LTS：MariaDB 弱點 (USN-4603-1)	Nessus	Ubuntu Local Security Checks	2020/10/27	2024/8/27	critical
184764	Rocky Linux 8mariadb:10.3 (RLSA-2020:5500)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/7	critical
144555	RHEL 8：mariadb：10.3 (RHSA-2020: 5663)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/11/7	critical
146017	CentOS 8：mariadb：10.3 (CESA-2020: 5500)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	critical
141203	MariaDB 10.1.0 < 10.1.47	Nessus	Databases	2020/10/6	2025/7/17	critical
142846	GLSA-202011-14：MariaDB：遠端程式碼執行	Nessus	Gentoo Local Security Checks	2020/11/12	2021/6/14	critical
141198	MariaDB 10.3.0 < 10.3.25	Nessus	Databases	2020/10/6	2025/8/6	critical
170298	RHEL 7：rh-mariadb103-mariadb 和 rh-mariadb103-galera (RHSA-2020: 5246)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
144375	Oracle Linux 8：mariadb：10.3 (ELSA-2020-5500)	Nessus	Oracle Linux Local Security Checks	2020/12/18	2024/11/2	critical
143607	RHEL 7：mariadb-galera (RHSA-2020: 5379)	Nessus	Red Hat Local Security Checks	2020/12/9	2024/11/7	critical
251742	Linux Distros 未修補的弱點：CVE-2020-15180	Nessus	Misc.	2025/8/19	2025/8/19	critical
144418	RHEL 8：mariadb：10.3 (RHSA-2020: 5500)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/11/7	critical
144548	RHEL 8：mariadb：10.3 (RHSA-2020: 5654)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/11/8	critical
144550	RHEL 8：mariadb：10.3 (RHSA-2020: 5665)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/11/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical