遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6443 公告中提及的多個弱點影響。

  - mariadb：使用 VIEW、aggregate 和 subquery 執行查詢時發生當機 (CVE-2021-46659)

  - mariadb：MariaDB 允許攻擊者在 find_field_in_tables 和 find_order_in_list 中利用未使用的通用資料表運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - mariadb：- MariaDB 10.5.13 及更早版本允許透過特定的 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀 (CVE-2021-46663)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者在 sub_select_postjoin_aggr 中利用 aggr 的 NULL 值造成應用程式損毀 (CVE-2021-46664)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者造成 sql_parse.cc 應用程式損毀，這是由 used_tables 預期錯誤造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及更早版本允許攻擊者透過特定的長 SELECT DISTINCT 陳述式造成應用程式損毀 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點 (CVE-2021-46669)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mariadb：未正確驗證使用者所提供資料的長度，便將其複製到固定長度的堆疊型緩衝區 (CVE-2022-24048)

  - mariadb：未驗證物件是否存在便在此物件上執行作業 (CVE-2022-24050)

  - mariadb：未正確驗證使用者提供的字串便將其用作格式規範 (CVE-2022-24051)

  - mariadb：CONNECT 儲存引擎存在堆積型緩衝區溢位弱點 (CVE-2022-24052)

  - mariadb：Item_args: : walk_arg 中存在宣告失敗弱點 (CVE-2022-27376)

  - mariadb：blob 中涉及復雜轉換時會發生毒害後使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可導致伺服器當機的弱點 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 元件中存在可導致伺服器當機的弱點 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可導致伺服器當機的弱點 (CVE-2022-27380)

  - mariadb：透過特製的 SQL 陳述式可在 Field: : set_default 觸發伺服器當機 (CVE-2022-27381)

  - mariadb：type-simple.c 的 my_strcasecmp_8bit() 中存在毒害後使用弱點 (CVE-2022-27383)

  - mariadb：透過 Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-27384)

  - mariadb：從檢視中選取時可在 query_arena: : set_query_arena 中觸發伺服器當機 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在宣告失敗弱點 (CVE-2022-27387)

  - mariadb：compare_order_elements 中存在宣告失敗弱點 (CVE-2022-27445)

  - mariadb：Binary_string: : free_buffer 中存在毒害後使用弱點 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：在多重更新和隱含分組中可觸發當機 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在宣告失敗弱點 (CVE-2022-27449)

  - mariadb：sql/item_cmpfunc.cc 中存在宣告失敗弱點 (CVE-2022-27452)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在宣告失敗弱點 (CVE-2022-27456)

  - mariadb：由於 extra/mariabackup/ds_compress.cc 中存在未釋放的鎖定，造成程式不當鎖定 (CVE-2022-31622、CVE-2022-31623)

  - mariadb：Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-32083)

  - mariadb：Item_func_in: : cleanup/Item: : cleanup_processor 中存在可導致伺服器當機的弱點 (CVE-2022-32085)

  - mariadb：Item_args: : walk_args 中存在可導致伺服器當機的弱點 (CVE-2022-32087)

  - mariadb：Exec_time_tracker: : get_loops/Filesort_tracker: : report_use/filesort 中存在區割錯誤弱點 (CVE-2022-32088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.4.25 舊。因此，其會受到 mariadb-10425-release-notes 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：FTS)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21427)

  - 據發現，MariaDB Server 10.6.5 及以下版本的 Item_args: : walk_arg 元件中存在釋放後使用弱點，攻擊者可透過特製的 SQL 陳述式來利用此弱點。(CVE-2022-27376)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 Item_func_in: : cleanup() 元件中存在釋放後使用弱點，攻擊者可透過特製的 SQL 陳述式來利用此弱點。(CVE-2022-27377)

  - MariaDB Server v10.7 及更低版本的 Create_tmp_table: : finalize 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27378)

  - 據發現，MariaDB Server 10.6.2 及以下版本的 Arg_comparator: : compare_real_fixed 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。
    (CVE-2022-27379)

  - MariaDB Server v10.6.3 以及更低版本的 my_decimal: : operator= 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27380)

  - MariaDB Server v10.6 及更低版本的 Field: : set_default 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27381)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Item_field: : used_tables/update_depend_map_for_order 中有一個區隔錯誤。(CVE-2022-27382)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 my_strcasecmp_8bit 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27383)

  - MariaDB Server v10.6 以及更低版本的 Item_subselect: : init_expr_cache_tracker 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。
    (CVE-2022-27384)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 sql/sql_class.cc 中有一個區隔錯誤。(CVE-2022-27386)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 decimal_bin_size 中有一個全域緩衝區溢出弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27387)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_subselect.cc 中有一個區隔錯誤。(CVE-2022-27444)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/sql_window.cc 中有一個區隔錯誤。(CVE-2022-27445)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.h 中有一個區隔錯誤。(CVE-2022-27446)

  - 據發現，MariaDB Server 10.9 及以下版本的 /sql/sql_string.h 的元件 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27447)

  - MariaDB Server 10.9 及以下版本的 /row/row0mysql.cc 中，有一個透過「node->pcur->rel_pos == BTR_PCUR_ON」引致的宣告失敗問題。(CVE-2022-27448)

  - 據發現，MariaDB Server 10.9 及以下版本的 sql/item_func.cc: 148 元件中存在區段錯誤。(CVE-2022-27449)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/field_conv.cc 中有一個區隔錯誤。(CVE-2022-27451)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.cc 中有一個區隔錯誤。(CVE-2022-27452)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /strings/ctype-simple.c 的元件 my_wildcmp_8bit_impl 中有一個釋放後使用弱點。(CVE-2022-27455)

  - 據發現，MariaDB Server 10.6.3 及以下版本中 VDec: : VDec 元件的 /sql/sql_type.cc 中存在釋放後使用弱點。(CVE-2022-27456)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /strings/ctype-latin1.c 的元件 my_mb_wc_latin1 中有一個釋放後使用弱點。(CVE-2022-27457)

  - 據發現，MariaDB Server 10.6.3 及以下版本中 Binary_string: : free_buffer() 元件的 /sql/sql_string.h 中存在釋放後使用弱點。(CVE-2022-27458)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主機上安裝的多個套件受到 USN-5400-1 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21452、CVE-2022-21462)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：DML)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21413)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Replication)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21415)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21417)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。
    CVSS 3.1 Base Score 5.0 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21418)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器局部拒絕服務 (局部 DOS)。
    CVSS 3.1 Base Score 2.7 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L)。(CVE-2022-21423)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21425)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：FTS)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21427)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21440、CVE-2022-21459、CVE-2022-21478)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21444)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21451)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Group Replication Plugin)。
    受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21454)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: PAM Auth Plugin)。受到影響的支援版本是 8.0.28 和之前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL 伺服器。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS 3.1 Base Score 5.9 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2022-21457)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: 記錄)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS 3.1 Base Score 4.4 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N)。(CVE-2022-21460)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.2.44 舊。因此，會受到 mdb-10244-rn 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：FTS)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21427)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 Item_func_in: : cleanup() 元件中有釋放後使用弱點，攻擊者可透過特製的 SQL 陳述式來利用此弱點。(CVE-2022-27377)

  - MariaDB Server v10.7 及更低版本的 Create_tmp_table: : finalize 元件中存在問題，攻擊者可以透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27378)

  - MariaDB Server v10.6.3 以及更低版本的 my_decimal: : operator= 元件中存在問題，攻擊者可以透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27380)

  - MariaDB Server v10.6 及更低版本的 Field: : set_default 中存在問題，攻擊者可以透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27381)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 my_strcasecmp_8bit 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27383)

  - MariaDB Server v10.6 以及更低版本的 Item_subselect: : init_expr_cache_tracker 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。
    (CVE-2022-27384)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 sql/sql_class.cc 中有一個區隔錯誤。(CVE-2022-27386)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 decimal_bin_size 中有一個全域緩衝區溢出弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27387)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/sql_window.cc 中有一個區隔錯誤。(CVE-2022-27445)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-5739-1 公告中所提及的多個弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

  - 在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點。(CVE-2021-46669)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：FTS)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21427)

  - 據發現，MariaDB Server 10.6.5 及以下版本的 Item_args: : walk_arg 元件中存在釋放後使用弱點，攻擊者可透過特製的 SQL 陳述式來利用此弱點。(CVE-2022-27376)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 Item_func_in: : cleanup() 元件中存在釋放後使用弱點，攻擊者可透過特製的 SQL 陳述式來利用此弱點。(CVE-2022-27377)

  - MariaDB Server v10.7 及更低版本的 Create_tmp_table: : finalize 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27378)

  - 據發現，MariaDB Server 10.6.2 及以下版本的 Arg_comparator: : compare_real_fixed 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。
    (CVE-2022-27379)

  - MariaDB Server v10.6.3 以及更低版本的 my_decimal: : operator= 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27380)

  - MariaDB Server v10.6 及更低版本的 Field: : set_default 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27381)

  - 據發現，MariaDB Server 10.7 及以下版本的 Item_field: : used_tables/update_depend_map_for_order 元件中存在區段錯誤。(CVE-2022-27382)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 my_strcasecmp_8bit 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27383)

  - MariaDB Server v10.6 以及更低版本的 Item_subselect: : init_expr_cache_tracker 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。
    (CVE-2022-27384)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 sql/sql_class.cc 中有一個區隔錯誤。(CVE-2022-27386)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 decimal_bin_size 中有一個全域緩衝區溢出弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27387)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_subselect.cc 中有一個區隔錯誤。(CVE-2022-27444)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/sql_window.cc 中有一個區隔錯誤。(CVE-2022-27445)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.h 中有一個區隔錯誤。(CVE-2022-27446)

  - 據發現，MariaDB Server 10.9 及以下版本中 Binary_string: : free_buffer() 元件的 /sql/sql_string.h 中存在釋放後使用弱點。(CVE-2022-27447)

  - MariaDB Server 10.9 及以下版本的 /row/row0mysql.cc 中，有一個透過「node->pcur->rel_pos == BTR_PCUR_ON」引致的宣告失敗問題。(CVE-2022-27448)

  - 據發現，MariaDB Server 10.9 及以下版本的 sql/item_func.cc: 148 元件中存在區段錯誤。(CVE-2022-27449)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/field_conv.cc 中有一個區隔錯誤。(CVE-2022-27451)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.cc 中有一個區隔錯誤。(CVE-2022-27452)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /strings/ctype-simple.c 的元件 my_wildcmp_8bit_impl 中有一個釋放後使用弱點。(CVE-2022-27455)

  - 據發現，MariaDB Server 10.6.3 及以下版本中 VDec: : VDec 元件的 /sql/sql_type.cc 中存在釋放後使用弱點。(CVE-2022-27456)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /strings/ctype-latin1.c 的元件 my_mb_wc_latin1 中有一個釋放後使用弱點。(CVE-2022-27457)

  - 據發現，MariaDB Server 10.6.3 及以下版本中 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27458)

  - 在 MariaDB v10.4 至 v10.7 版中， /storage/innobase/handler/handler0alter.cc 的 prepare_inplace_add_virtual 中存在毒害後使用弱點。(CVE-2022-32081)

  - 在 MariaDB v10.5 至 v10.7 版中，dict0dict.cc 的 table->get_ref_count() == 0 中存在宣告失敗弱點。(CVE-2022-32082)

  - 發現在 MariaDB v10.2 至 v10.6.1 版中，存在透過元件 Item_subselect: : init_expr_cache_tracker。 (CVE-2022-32083)

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 sub_select 元件造成的區隔錯誤。
    (CVE-2022-32084)

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 Item_func_in 元件造成的區隔錯誤: : cleanup/Item: : cleanup_processor 造成的區隔錯誤。(CVE-2022-32085)

  - 在 MariaDB v10.4 至 v10.8 版中，透過 Item_field: : fix_outer_field 元件可以造成區段錯誤。(CVE-2022-32086)

  - 發現在 MariaDB v10.2 至 v10.7 版中，存在透過元件 Item_args: : walk_args 造成的區隔錯誤。(CVE-2022-32087)

  - 發現在 MariaDB v10.2 至 v10.7 版中，存在透過元件 Exec_time_tracker:  : get_loops/Filesort_tracker: : report_use/filesort 造成的區隔錯誤。(CVE-2022-32088)

  - 在 MariaDB v10.5 至 v10.7 版中，存在透過 st_select_lex_unit: : exclude_level 元件造成的區隔錯誤。(CVE-2022-32089)

  - 在 MariaDB v10.7 中，/libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc 的 __interceptor_memset 中存在毒害後使用弱點。(CVE-2022-32091)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7119 公告中提及的多個弱點影響。

  - mysql：Server: DML 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607)

  - mysql：Server: Optimizer 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647)

  - mysql：Server: Replication 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35546)

  - mysql：Server: Error Handling 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35596)

  - mysql：C API 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35597)

  - mysql：Server: Options 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35602、CVE-2021-35630)

  - mysql：InnoDB 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35604)

  - mysql：Server: Group Replication Plugin 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35608)

  - mysql：Server: Security: Encryption 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35622)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35623)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35624、CVE-2021-35625)

  - mysql：Server: GIS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35631)

  - mysql：Server: Data Dictionary 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35632)

  - mysql：Server: Logging 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35633)

  - mysql：Server: PS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35637)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35639)

  - mysql：Server: DDL 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35640)

  - mysql：Server: FTS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35648)

  - mysql：Server: Security: Privileges 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21245)

  - mysql：Server: DDL 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21249)

  - mysql：Server: Optimizer 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21256、CVE-2022-21379)

  - mysql：Server: Federated 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21270)

  - mysql：Server: DML 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21301)

  - mysql：InnoDB 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21302、CVE-2022-21348、CVE-2022-21352)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21303)

  - mysql：Server: Parser 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21304)

  - mysql：Server: Replication 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21344)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21358、CVE-2022-21372)

  - mysql：Server: Information Schema 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21362、CVE-2022-21374)

  - mysql：Server: Compiling 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21367)

  - mysql：Server: Components Services 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21368)

  - mysql：Server: Optimizer 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql：Server: DML 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21413)

  - mysql：Server: Replication 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21415)

  - mysql：InnoDB 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：Server: DDL 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21425、CVE-2022-21444)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21454)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21455)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21457)

  - mysql：Server: Logging 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21460)

  - mysql：Server: Optimizer 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql：Server: Options 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21515)

  - mysql：InnoDB 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21522、CVE-2022-21534)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21538)

  - mysql：Server: Federated 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21547)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21592)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mysql：Server: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql：Server: Data Dictionary 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21605)

  - mysql：InnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21635)

  - mysql：Server: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21866、CVE-2023-21872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Server 版本受到 2022 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：Packaging (OpenSSL))。
    受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-0778)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：Group Replication Plugin)。
    受到影響的支援版本是 5.7.37 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21454)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：FTS)。受到影響的支援版本是 5.7.37 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21427)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6590 公告中提及的多個弱點影響。

  - mysql：Server: Optimizer 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql：Server: DML 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21413)

  - mysql：Server: Replication 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21415)

  - mysql：InnoDB 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：Server: DDL 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21425、CVE-2022-21444)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21454)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21455)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21457)

  - mysql：Server: Logging 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21460)

  - mysql：Server: Optimizer 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql：Server: Options 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21515)

  - mysql：InnoDB 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21522、CVE-2022-21534)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21538)

  - mysql：Server: Federated 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21547)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21592)

  - mysql：Server: Data Dictionary 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21605)

  - mysql：Server: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql：InnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21635)

  - mysql：Server: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21866、CVE-2023-21872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-6590 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：FTS)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21427)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21452、CVE-2022-21462)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：DML)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21413)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器局部拒絕服務 (局部 DOS)。
    CVSS 3.1 Base Score 2.7 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L)。(CVE-2022-21423)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21440、CVE-2022-21459、CVE-2022-21478)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21451)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Group Replication Plugin)。
    受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21454)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: PAM Auth Plugin)。受到影響的支援版本是 8.0.28 和之前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL 伺服器。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS 3.1 Base Score 5.9 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2022-21457)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可讀取部分 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.5 (機密性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:H)。(CVE-2022-21479)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21509、CVE-2022-21527、CVE-2022-21528)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Options)。受到影響的支援版本是 5.7.38 與更早版本，以及 8.0.29 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21515)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21525、CVE-2022-21526、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21534)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21517、CVE-2022-21537)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 MySQL Server 資料的存取權，以及未經授權造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H)。(CVE-2022-21556)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Replication)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21415)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21417)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。
    CVSS 3.1 Base Score 5.0 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21418)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21425)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21444)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: PAM Auth Plugin)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，則可在未經授權的情況下建立、刪除或修改重要資料或所有 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 4.9 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N)。(CVE-2022-21455)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: 記錄)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS 3.1 Base Score 4.4 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N)。(CVE-2022-21460)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21522)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Encryption)。
    受到影響的支援版本是 8.0.29 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器局部拒絕服務 (局部 DOS)。CVSS 3.1 Base Score 3.1 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L)。(CVE-2022-21538)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.29 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 MySQL 伺服器資料的存取權，未授權讀取可供存取之 MySQL 伺服器資料子集的存取權，以及造成 MySQL 伺服器部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 5.0 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L)。
    (CVE-2022-21539)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Federated)。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21547)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21569)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 6306 公告中提及的多個弱點影響。

  - mariadb：使用 VIEW、aggregate 和 subquery 執行查詢時發生當機 (CVE-2021-46659)

  - mariadb：MariaDB 允許攻擊者在 find_field_in_tables 和 find_order_in_list 中利用未使用的通用資料表運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - mariadb：- MariaDB 10.5.13 及更早版本允許透過特定的 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀 (CVE-2021-46663)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者在 sub_select_postjoin_aggr 中利用 aggr 的 NULL 值造成應用程式損毀 (CVE-2021-46664)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者造成 sql_parse.cc 應用程式損毀，這是由 used_tables 預期錯誤造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及更早版本允許攻擊者透過特定的長 SELECT DISTINCT 陳述式造成應用程式損毀 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點 (CVE-2021-46669)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mariadb：未正確驗證使用者所提供資料的長度，便將其複製到固定長度的堆疊型緩衝區 (CVE-2022-24048)

  - mariadb：未驗證物件是否存在便在此物件上執行作業 (CVE-2022-24050)

  - mariadb：未正確驗證使用者提供的字串便將其用作格式規範 (CVE-2022-24051)

  - mariadb：CONNECT 儲存引擎存在堆積型緩衝區溢位弱點 (CVE-2022-24052)

  - mariadb：Item_args: : walk_arg 中存在宣告失敗弱點 (CVE-2022-27376)

  - mariadb：blob 中涉及復雜轉換時會發生毒害後使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可導致伺服器當機的弱點 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 元件中存在可導致伺服器當機的弱點 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可導致伺服器當機的弱點 (CVE-2022-27380)

  - mariadb：透過特製的 SQL 陳述式可在 Field: : set_default 觸發伺服器當機 (CVE-2022-27381)

  - mariadb：type-simple.c 的 my_strcasecmp_8bit() 中存在毒害後使用弱點 (CVE-2022-27383)

  - mariadb：透過 Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-27384)

  - mariadb：從檢視中選取時可在 query_arena: : set_query_arena 中觸發伺服器當機 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在宣告失敗弱點 (CVE-2022-27387)

  - mariadb：compare_order_elements 中存在宣告失敗弱點 (CVE-2022-27445)

  - mariadb：Binary_string: : free_buffer 中存在毒害後使用弱點 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：在多重更新和隱含分組中可觸發當機 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在宣告失敗弱點 (CVE-2022-27449)

  - mariadb：sql/item_cmpfunc.cc 中存在宣告失敗弱點 (CVE-2022-27452)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在宣告失敗弱點 (CVE-2022-27456)

  - mariadb：由於 extra/mariabackup/ds_compress.cc 中存在未釋放的鎖定，造成程式不當鎖定 (CVE-2022-31622、CVE-2022-31623)

  - mariadb：Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-32083)

  - mariadb：Item_func_in: : cleanup/Item: : cleanup_processor 中存在可導致伺服器當機的弱點 (CVE-2022-32085)

  - mariadb：Item_args: : walk_args 中存在可導致伺服器當機的弱點 (CVE-2022-32087)

  - mariadb：Exec_time_tracker: : get_loops/Filesort_tracker: : report_use/filesort 中存在區割錯誤弱點 (CVE-2022-32088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7119 公告中提及的多個弱點影響。

  - mysql：Server: DML 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607)

  - mysql：Server: Optimizer 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647)

  - mysql：Server: Replication 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35546)

  - mysql：Server: Error Handling 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35596)

  - mysql：C API 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35597)

  - mysql：Server: Options 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35602、CVE-2021-35630)

  - mysql：InnoDB 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35604)

  - mysql：Server: Group Replication Plugin 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35608)

  - mysql：Server: Security: Encryption 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35622)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35623)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35624、CVE-2021-35625)

  - mysql：Server: GIS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35631)

  - mysql：Server: Data Dictionary 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35632)

  - mysql：Server: Logging 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35633)

  - mysql：Server: PS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35637)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35639)

  - mysql：Server: DDL 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35640)

  - mysql：Server: FTS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35648)

  - mysql：Server: Security: Privileges 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21245)

  - mysql：Server: DDL 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21249)

  - mysql：Server: Optimizer 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21256、CVE-2022-21379)

  - mysql：Server: Federated 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21270)

  - mysql：Server: DML 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21301)

  - mysql：InnoDB 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21302、CVE-2022-21348、CVE-2022-21352)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21303)

  - mysql：Server: Parser 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21304)

  - mysql：Server: Replication 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21344)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21358、CVE-2022-21372)

  - mysql：Server: Information Schema 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21362、CVE-2022-21374)

  - mysql：Server: Compiling 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21367)

  - mysql：Server: Components Services 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21368)

  - mysql：Server: Optimizer 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql：Server: DML 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21413)

  - mysql：Server: Replication 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21415)

  - mysql：InnoDB 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：Server: DDL 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21425、CVE-2022-21444)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21454)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21455)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21457)

  - mysql：Server: Logging 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21460)

  - mysql：Server: Optimizer 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql：Server: Options 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21515)

  - mysql：InnoDB 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21522、CVE-2022-21534)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21538)

  - mysql：Server: Federated 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21547)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21592)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mysql：Server: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql：Server: Data Dictionary 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21605)

  - mysql：InnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21635)

  - mysql：Server: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21866、CVE-2023-21872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MySQL Server 版本受到 2022 年 4 月、2022 年 10 月和 2023 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：Packaging (OpenSSL))。
    受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-0778)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：編譯 (protobuf))。
    受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-22570)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Group Replication Plugin)。
    受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 6518 公告中提及的漏洞影響。

  - mysql：Server: DML 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607)

  - mysql：Server: Optimizer 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647)

  - mysql：Server: Replication 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35546)

  - mysql：Server: Error Handling 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35596)

  - mysql：C API 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35597)

  - mysql：Server: Options 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35602、CVE-2021-35630)

  - mysql：InnoDB 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35604)

  - mysql：Server: Group Replication Plugin 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35608)

  - mysql：Server: Security: Encryption 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35622)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35623)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35624、CVE-2021-35625)

  - mysql：Server: GIS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35631)

  - mysql：Server: Data Dictionary 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35632)

  - mysql：Server: Logging 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35633)

  - mysql：Server: PS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35637)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35639)

  - mysql：Server: DDL 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35640)

  - mysql：Server: FTS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35648)

  - mysql：Server: Security: Privileges 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21245)

  - mysql：Server: DDL 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21249)

  - mysql：Server: Optimizer 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21256、CVE-2022-21379)

  - mysql：Server: Federated 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21270)

  - mysql：Server: DML 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21301)

  - mysql：InnoDB 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21302、CVE-2022-21348、CVE-2022-21352)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21303)

  - mysql：Server: Parser 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21304)

  - mysql：Server: Replication 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21344)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21358、CVE-2022-21372)

  - mysql：Server: Information Schema 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21362、CVE-2022-21374)

  - mysql：Server: Compiling 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21367)

  - mysql：Server: Components Services 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21368)

  - mysql：Server: Optimizer 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql：Server: DML 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21413)

  - mysql：Server: Replication 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21415)

  - mysql：InnoDB 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：Server: DDL 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21425、CVE-2022-21444)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21454)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21455)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21457)

  - mysql：Server: Logging 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21460)

  - mysql：Server: Optimizer 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql：Server: Options 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21515)

  - mysql：InnoDB 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21522、CVE-2022-21534)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21538)

  - mysql：Server: Federated 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21547)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21592)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mysql：Server: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql：Server: Data Dictionary 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21605)

  - mysql：InnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.5.7 舊。因此，會受到 mdb-1057-rn 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：FTS)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.31 與更早版本，以及 8.0.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14776)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：FTS)。受到影響的支援版本是 5.7.31 與更早版本，以及 8.0.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14789)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: 鎖定)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14812)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5400-2 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21417)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：FTS)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21427)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21444)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21451)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Group Replication Plugin)。
    受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21454)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: 記錄)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS 3.1 Base Score 4.4 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N)。(CVE-2022-21460)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.3.35 舊。因此，其會受到 mdb-10335-rn 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：FTS)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21427)

  - 據發現，MariaDB Server 10.6.5 及以下版本的 Item_args: : walk_arg 元件中存在釋放後使用弱點，攻擊者可透過特製的 SQL 陳述式來利用此弱點。(CVE-2022-27376)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 Item_func_in: : cleanup() 元件中存在釋放後使用弱點，攻擊者可透過特製的 SQL 陳述式來利用此弱點。(CVE-2022-27377)

  - MariaDB Server v10.7 及更低版本的 Create_tmp_table: : finalize 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27378)

  - 據發現，MariaDB Server 10.6.2 及以下版本的 Arg_comparator: : compare_real_fixed 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。
    (CVE-2022-27379)

  - MariaDB Server v10.6.3 以及更低版本的 my_decimal: : operator= 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27380)

  - MariaDB Server v10.6 及更低版本的 Field: : set_default 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27381)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 my_strcasecmp_8bit 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27383)

  - MariaDB Server v10.6 以及更低版本的 Item_subselect: : init_expr_cache_tracker 元件中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。
    (CVE-2022-27384)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 sql/sql_class.cc 中有一個區隔錯誤。(CVE-2022-27386)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 decimal_bin_size 中有一個全域緩衝區溢出弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27387)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/sql_window.cc 中有一個區隔錯誤。(CVE-2022-27445)

  - 據發現，MariaDB Server 10.9 及以下版本的 /sql/sql_string.h 的元件 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27447)

  - MariaDB Server 10.9 及以下版本的 /row/row0mysql.cc 中，有一個透過「node->pcur->rel_pos == BTR_PCUR_ON」引致的宣告失敗問題。(CVE-2022-27448)

  - 據發現，MariaDB Server 10.9 及以下版本的 sql/item_func.cc: 148 元件中存在區段錯誤。(CVE-2022-27449)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.cc 中有一個區隔錯誤。(CVE-2022-27452)

  - 據發現，MariaDB Server 10.6.3 及以下版本中 VDec: : VDec 元件的 /sql/sql_type.cc 中存在釋放後使用弱點。(CVE-2022-27456)

  - 據發現，MariaDB Server 10.6.3 及以下版本中 Binary_string: : free_buffer() 元件的 /sql/sql_string.h 中存在釋放後使用弱點。(CVE-2022-27458)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-6443 公告中提及的多個弱點影響。

  - 10.7.2 版之前的 MariaDB 允許造成應用程式損毀，因為它無法識別 SELECT_LEX: : nest_level 對於每個 VIEW 都是本機對象。(CVE-2021-46659)

  - MariaDB 10.5.9 及更早版本允許透過某些 SELECT DISTINCT 長陳述式與暫存資料結構的儲存引擎資源限制進行不當互動，進而造成應用程式損毀。
    (CVE-2021-46668)

  - MariaDB CONNECT 儲存引擎存在堆疊型緩衝區溢位權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。
    需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16191。
    (CVE-2022-24048)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 Item_func_in: : cleanup() 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27377)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 Field: : set_default 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27381)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 my_strcasecmp_8bit 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27383)

  - 據發現，MariaDB Server 10.9 及以下版本的 /sql/sql_string.h 的元件 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27447)

  - MariaDB Server 10.9 及以下版本的 /row/row0mysql.cc 中，有一個透過「node->pcur->rel_pos == BTR_PCUR_ON」引致的宣告失敗問題。(CVE-2022-27448)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_func.cc: 148. (CVE-2022-27449)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /sql/sql_string.h 的元件 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27458)

  - MariaDB 10.5.9 及更早版本允許在 find_field_in_tables 和 find_order_in_list 中利用未使用的共用表格運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - MariaDB 10.5.13 及更早版本允許透過某些 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀。
    (CVE-2021-46663)

  - MariaDB 10.5.9 及更早版本允許在 sub_select_postjoin_aggr 中利用 aggr 空值造成應用程式損毀。
    (CVE-2021-46664)

  - MariaDB 10.5.9 及更早版本允許透過不正確的 used_tables 預期造成 sql_parse.cc 應用程式損毀。(CVE-2021-46665)

  - 在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點。(CVE-2021-46669)

  - MariaDB CONNECT 儲存引擎存在釋放後使用權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16207。(CVE-2022-24050)

  - MariaDB CONNECT 儲存引擎存在格式字串權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的字串便將其用作格式規範所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16193。(CVE-2022-24051)

  - MariaDB CONNECT 儲存引擎存在堆積型緩衝區溢位權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。
    需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16190。
    (CVE-2022-24052)

  - 據發現，MariaDB Server 10.6.5 及以下版本的元件 Item_args: : walk_arg 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27376)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Create_tmp_table: : finalize 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27378)

  - 據發現，MariaDB Server 10.6.2 及以下版本的元件 Arg_comparator: : compare_real_fixed 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27379)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 my_decimal: : operator= 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27380)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 Item_subselect: : init_expr_cache_tracker 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27384)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 sql/sql_class.cc 中有一個區隔錯誤。(CVE-2022-27386)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 decimal_bin_size 中有一個全域緩衝區溢出弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27387)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/sql_window.cc 中有一個區隔錯誤。(CVE-2022-27445)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.cc 中有一個區隔錯誤。(CVE-2022-27452)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /sql/sql_type.cc 的元件 VDec: : VDec 中有一個釋放後使用弱點。(CVE-2022-27456)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (pthread_create 傳回非零值)，保留的鎖定就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31622)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (即前往 err 標籤)，保留的鎖定 thd->ctrl_mutex 就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31623)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：FTS)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21427)

  - 發現在 MariaDB v10.2 至 v10.6.1 版中，存在透過元件 Item_subselect: : init_expr_cache_tracker 造成的區隔錯誤。(CVE-2022-32083)

  - 發現在 MariaDB v10.2 至 v10.7 版中，存在透過元件 Item_func_in: : cleanup/Item: : cleanup_processor 造成的區隔錯誤。(CVE-2022-32085)

  - 發現在 MariaDB v10.2 至 v10.7 版中，存在透過元件 Item_args: : walk_args 造成的區隔錯誤。(CVE-2022-32087)

  - 發現在 MariaDB v10.2 至 v10.7 版中，存在透過元件 Exec_time_tracker:  : get_loops/Filesort_tracker: : report_use/filesort 造成的區隔錯誤。(CVE-2022-32088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3114 公告中提及的多個弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

  - 在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點。(CVE-2021-46669)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：FTS)。受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21427)

  - 據發現，MariaDB Server 10.6.5 及以下版本的元件 Item_args: : walk_arg 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27376)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 Item_func_in: : cleanup() 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27377)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Create_tmp_table: : finalize 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27378)

  - 據發現，MariaDB Server 10.6.2 及以下版本的元件 Arg_comparator: : compare_real_fixed 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27379)

  - 據發現，MariaDB Server 10.6.3 及以下版本的元件 my_decimal: : operator= 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27380)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 Field: : set_default 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。(CVE-2022-27381)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 my_strcasecmp_8bit 中有釋放後使用弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27383)

  - 據發現，MariaDB Server 10.6 及以下版本的元件 Item_subselect: : init_expr_cache_tracker 中有一個問題，進而允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27384)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 sql/sql_class.cc 中有一個區隔錯誤。(CVE-2022-27386)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 decimal_bin_size 中有一個全域緩衝區溢出弱點，並可透過特製的 SQL 陳述式加以利用。(CVE-2022-27387)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/sql_window.cc 中有一個區隔錯誤。(CVE-2022-27445)

  - 據發現，MariaDB Server 10.9 及以下版本的 /sql/sql_string.h 的元件 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27447)

  - MariaDB Server 10.9 及以下版本的 /row/row0mysql.cc 中，有一個透過「node->pcur->rel_pos == BTR_PCUR_ON」引致的宣告失敗問題。(CVE-2022-27448)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_func.cc: 148. (CVE-2022-27449)

  - 據發現，MariaDB Server 10.9 及以下版本的元件 sql/item_cmpfunc.cc 中有一個區隔錯誤。(CVE-2022-27452)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /sql/sql_type.cc 的元件 VDec: : VDec 中有一個釋放後使用弱點。(CVE-2022-27456)

  - 據發現，MariaDB Server 10.6.3 及以下版本的 /sql/sql_string.h 的元件 Binary_string: : free_buffer() 中有一個釋放後使用弱點。(CVE-2022-27458)

  - 在 MariaDB v10.2 至 v10.6.1 版中，存在透過 Item_subselect 元件造成的區隔錯誤: : init_expr_cache_tracker。 (CVE-2022-32083)

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 sub_select 元件造成的區隔錯誤。
    (CVE-2022-32084)

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 Item_func_in 元件造成的區隔錯誤: : cleanup/Item: : cleanup_processor。(CVE-2022-32085)

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 Item_args 元件造成的區隔錯誤: : walk_args。 (CVE-2022-32087)

  - 在 MariaDB v10.2 至 v10.7 版中，存在透過 Exec_time_tracker 元件造成的區隔錯誤:  : get_loops/Filesort_tracker: : report_use/filesort。 (CVE-2022-32088)

  - 在 MariaDB v10.7 中，/libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc 的 __interceptor_memset 中存在毒害後使用弱點。(CVE-2022-32091)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164973	RHEL 8：mariadb：10.3 (RHSA-2022：6443)	Nessus	Red Hat Local Security Checks	2022/9/13	2024/4/28	high
160721	MariaDB 10.4.0 < 10.4.25 多個弱點	Nessus	Databases	2022/5/9	2023/8/23	high
160474	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：MySQL 弱點 (USN-5400-1)	Nessus	Ubuntu Local Security Checks	2022/5/3	2023/10/16	medium
161053	MariaDB 10.2.0 < 10.2.44 多個弱點	Nessus	Databases	2022/5/11	2023/8/23	high
168154	Ubuntu 20.04 LTS / 22.04 LTS：MariaDB 弱點 (USN-5739-1)	Nessus	Ubuntu Local Security Checks	2022/11/23	2023/10/20	high
166543	RHEL 8：mysql：8.0 (RHSA-2022: 7119)	Nessus	Red Hat Local Security Checks	2022/10/26	2024/4/28	high
159976	Oracle MySQL Server (2022 年 4 月 CPU)	Nessus	Databases	2022/4/20	2023/4/20	medium
165274	RHEL 9：mysql (RHSA-2022: 6590)	Nessus	Red Hat Local Security Checks	2022/9/21	2024/4/23	medium
165314	Oracle Linux 9：mysql (ELSA-2022-6590)	Nessus	Oracle Linux Local Security Checks	2022/9/22	2023/11/1	medium
164631	RHEL 7：rh-mariadb103-galera 和 rh-mariadb103-mariadb (RHSA-2022: 6306)	Nessus	Red Hat Local Security Checks	2022/9/1	2024/4/28	high
166460	CentOS 8：mysql：8.0 (CESA-2022: 7119)	Nessus	CentOS Local Security Checks	2022/10/25	2023/10/9	high
166610	Oracle Linux 8：mysql：8.0 (ELSA-2022-7119)	Nessus	Oracle Linux Local Security Checks	2022/10/27	2023/11/1	high
159977	Oracle MySQL Server (2022 年 4 月 CPU)	Nessus	Databases	2022/4/20	2023/11/1	high
165092	RHEL 7：rh-mysql80-mysql (RHSA-2022: 6518)	Nessus	Red Hat Local Security Checks	2022/9/14	2024/4/28	high
142221	MariaDB 10.5.0 < 10.5.7 多個弱點	Nessus	Databases	2020/11/2	2022/12/5	high
160507	Ubuntu 16.04 ESM：MySQL 弱點 (USN-5400-2)	Nessus	Ubuntu Local Security Checks	2022/5/4	2023/10/20	medium
160720	MariaDB 10.3.0 < 10.3.35 多個弱點	Nessus	Databases	2022/5/9	2023/8/25	high
165168	Oracle Linux 8：mariadb：10.3 (ELSA-2022-6443)	Nessus	Oracle Linux Local Security Checks	2022/9/15	2023/10/11	high
165219	Debian DLA-3114-1：mariadb-10.3 - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/9/16	2023/10/11	high

偵測

搜尋 Plugin

high

high

medium

high

high

high

medium

medium

medium

high

high

high

high

high

high

medium

high

high

high