遠端主機受到 GLSA-201908-24 中所述的弱點影響 (MariaDB、MySQL：多個弱點) 在 MariaDB 和 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機上執行的 MySQL 版本是 5.7.22 之前的 5.7.x 版。因此，會受到 2018 年 4 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3655 公告中提及的多個弱點影響。

  - mysql: Server：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

  - mysql: Server: Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758、CVE-2018-2818)

  - mysql：InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819)

  - mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

  - mysql: Server：Connection 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2762)

  - mysql: Server：Pluggable Auth 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2769)

  - mysql: Server：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

  - mysql：可在任何人皆可寫入的目錄中建立 pid 檔案 (2018 年 4 月 CPU) (CVE-2018-2773)

  - mysql: Server：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2775、CVE-2018-2778、CVE-2018-2779、CVE-2018-2780、CVE-2018-2781、CVE-2018-2812、CVE-2018-2816)

  - mysql：Group Replication GCS 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2776)

  - mysql: Server：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813、CVE-2018-2817)

  - mysql: Server：DML 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2839)

  - mysql: Server：Performance Schema 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2846)

  - mysql: Server：DDL 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3054、CVE-2018-3077)

  - mysql: Server: Security：權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3056)

  - mysql：MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)

  - mysql：InnoDB 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3060、CVE-2018-3064)

  - mysql: Server：DML 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3061、CVE-2018-3065)

  - mysql: Server：Memcached 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3062)

  - mysql: Server：選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)

  - mysql：Client mysqldump 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3070)

  - mysql：審計軌跡不明弱點 (2018 年 7 月 CPU) (CVE-2018-3071)

  - mysql：用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)

  - mysql: Server：Parser 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3133、CVE-2018-3155)

  - mysql：InnoDB 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284)

  - mysql: Server: Security：Audit 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3144)

  - mysql: Server：Partition 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3161、CVE-2018-3171)

  - mysql：使用 mysql 使用者擁有的 pidfile 中的 pid，以 root 權限呼叫終止的 Init 指令碼 (2018 年 10 月 CPU) (CVE-2018-3174)

  - mysql: Server：Optimizer 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3187)

  - mysql: Server：Merge 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3247)

  - mysql: Server：Memcached 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3276)

  - mysql: Server：RBR 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3278)

  - mysql: Server：儲存引擎發生不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)

  - mysql: Server：Logging 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3283)

  - mysql: Server：Replication 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2731)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

The version of MySQL running on the remote host is 5.7.x prior to 5.7.22. It is, therefore, affected by multiple vulnerabilities as noted in the April 2018 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
127973	GLSA-201908-24：MariaDB、MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical
109170	MySQL 5.7.x < 5.7.22 多個弱點 (2018 年 4 月 CPU)	Nessus	Databases	2018/4/19	2021/5/21	medium
194018	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2018:3655)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	high
700626	MySQL 5.7.x < 5.7.22 Multiple Vulnerabilities (April 2018 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high

偵測

搜尋 Plugin

critical

medium

high

high