遠端主機上執行的 MySQL 版本是 5.7.22 之前的 5.7.x 版。因此，會受到 2018 年 4 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:3655 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：rh-mysql57-mysql (5.7.24)。
    (BZ#1642523、BZ#1643049、BZ#1643060)

    安全性修正：

    * mysql: 伺服器：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

    * mysql：伺服器：安全性：權限多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758、 CVE-2018-2818)

    * mysql：InnoDB 多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2759、 CVE-2018-2766、 CVE-2018-2777、 CVE-2018-2782、 CVE-2018-2784、 CVE-2018-2786、 CVE-2018-2787、 CVE-2018-2810、 CVE-2018-2819)

    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

    * mysql：伺服器：連線不明弱點 (2018 年 4 月 CPU) (CVE-2018-2762)

    * mysql：Server：Plugable Auth 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2769)

    * mysql: 伺服器：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

    * mysql：Server：Optimizer 多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2775、 CVE-2018-2778、 CVE-2018-2779、 CVE-2018-2780、 CVE-2018-2781、 CVE-2018-2812、 CVE-2018-2816)

    * mysql：Group Replication GCS 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2776)

    * mysql：伺服器：DDL 多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813、 CVE-2018-2817)

    * mysql：伺服器：DML 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2839)

    * mysql：Server：Performance Schema 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2846)

    * mysql：Server：DDL 多個不明弱點 (2018 年 7 月 CPU) (CVE-2018-3054、 CVE-2018-3077)

    * mysql：伺服器：安全性：權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3056)

    * mysql：MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)

    * mysql：InnoDB 多個不明弱點 (2018 年 7 月 CPU) (CVE-2018-3060、 CVE-2018-3064)

    * mysql：Server：DML 多個不明弱點 (2018 年 7 月 CPU) (CVE-2018-3061、 CVE-2018-3065)

    * mysql：Server：Memcached 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3062)

    * mysql：用戶端 mysqldump 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3070)

    * mysql：稽核記錄不明弱點 (2018 年 7 月 CPU) (CVE-2018-3071)

    * mysql：用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)

    * mysql：伺服器：剖析器多個不明弱點 (2018 年 10 月 CPU) (CVE-2018-3133、 CVE-2018-3155)

    * mysql：InnoDB 多個不明弱點 (2018 年 10 月 CPU) (CVE-2018-3143、 CVE-2018-3156、 CVE-2018-3162、 CVE-2018-3173、 CVE-2018-3185、 CVE-2018-3200、 CVE-2018-3251、 CVE-2018-3277、 CVE-2018-3284)

    * mysql：伺服器：安全性：稽核不明弱點 (2018 年 10 月 CPU) (CVE-2018-3144)

    * mysql：伺服器：分割多個不明弱點 (2018 年 10 月 CPU) (CVE-2018-3161、 CVE-2018-3171)

    * mysql：Server：Optimizer 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3187)

    * mysql：伺服器：合併不明弱點 (2018 年 10 月 CPU) (CVE-2018-3247)

    * mysql：Server：Memcached 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3276)

    * mysql：Server：RBR 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3278)

    * mysql：Server：Storage Engines 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)

    * mysql：伺服器：記錄不明弱點 (2018 年 10 月 CPU) (CVE-2018-3283)

    * mysql：可在任何人皆可寫入的目錄中建立 pid 檔案 (2018 年 4 月 CPU) (CVE-2018-2773)

    * mysql：Server：選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)

    * mysql：使用 mysql 使用者擁有的 pidfile 中的 pid，以 root 權限呼叫終止的 Init 指令碼 (2018 年 10 月 CPU) (CVE-2018-3174)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201908-24 中所述的弱點影響 (MariaDB、MySQL：多個弱點) 在 MariaDB 和 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

The version of MySQL running on the remote host is 5.7.x prior to 5.7.22. It is, therefore, affected by multiple vulnerabilities as noted in the April 2018 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
109170	MySQL 5.7.x < 5.7.22 多個弱點 (2018 年 4 月 CPU)	Nessus	Databases	2018/4/19	2024/10/30	high
194018	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2018:3655)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	high
127973	GLSA-201908-24：MariaDB、MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical
700626	MySQL 5.7.x < 5.7.22 Multiple Vulnerabilities (April 2018 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high

偵測

搜尋 Plugin

high

high

critical

high