遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4716-1 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Replication)。受到影響的支援版本是 8.0.22 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2002)

  - Oracle MySQL 的 MySQL Client 產品中存在弱點 (元件：C API)。受到影響的支援版本是 5.6.50 與先前的版本、5.7.32 與先前的版本，以及 8.0.22 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，則可在未經授權的情況下更新、插入或刪除某些 MySQL Client 可存取資料，並在未經授權的情況下造成 MySQL Client 部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 4.2 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L)。(CVE-2021-2010)

  - Oracle MySQL 的 MySQL Client 產品中存在弱點 (元件：C API)。受到影響的支援版本是 5.7.32 與更早版本，以及 8.0.22 與更早版本。攻擊此弱點具有難度，可以透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Client。若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 5.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2011)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: PAM Auth Plugin)。受到影響的支援版本是 5.7.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2014)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.22 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2021、CVE-2021-2031、CVE-2021-2036、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.6.50 與先前的版本、5.7.32 與先前的版本，以及 8.0.22 與先前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2022)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.22 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2024)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Information Schema)。受到影響的支援版本是 5.7.32 與更早版本，以及 8.0.22 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可讀取 MySQL 伺服器可存取資料的子集。CVSS 3.1 Base Score 4.3 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2021-2032)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Components Services)。
    受到影響的支援版本是 8.0.22 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2038)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 8.0.22 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.8 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2021-2046)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.22 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。
    CVSS 3.1 Base Score 5.0 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-2048)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：DML)。受到影響的支援版本是 8.0.22 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2056)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: 鎖定)。受到影響的支援版本是 8.0.22 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2058)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.50 與先前的版本、5.7.32 與先前的版本，以及 8.0.22 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2060)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.22 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2061)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 8.0.22 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2072、CVE-2021-2081)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：DML)。受到影響的支援版本是 8.0.22 和之前的版本。此弱點較易攻擊成功，高權限攻擊者可以登入 MySQL Server 執行所在的基礎結構以入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2087、CVE-2021-2088)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.22 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2122)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3590 公告中提及的多個弱點影響。

  - mysql：Server: Stored Procedure 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14672)

  - mysql：Server: FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789、CVE-2020-14804)

  - mysql：Server: Optimizer 不明弱點 (2020 年 10 月 CPU)  (CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848)

  - mysql：Server: PS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14786、CVE-2020-14790、CVE-2020-14844)

  - mysql：Server: Security: Encryption 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14800)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mysql：Server: DML 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14814、CVE-2020-14828)

  - mysql：Server: Security: Privileges 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14838)

  - mysql：Server: Charsets 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14852)

  - mysql：Server: Security: Roles 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14860)

  - mysql：Server: DDL 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14867)

  - mysql：Server: X 外掛程式不明弱點 (2020 年 10 月 CPU) (CVE-2020-14870)

  - mysql：Server: Logging 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14873)

  - mysql：Server: Optimizer 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076)

  - mysql：Server: Replication 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2002)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2010、CVE-2021-2011)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048)

  - mysql：Information Schema 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2032)

  - mysql：Server: Components Services 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2038)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2046、CVE-2021-2072、CVE-2021-2081)

  - mysql：Server: DML 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2056、CVE-2021-2087、CVE-2021-2088)

  - mysql：Server: Locking 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2058)

  - mysql：Server: DDL 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2061、CVE-2021-2122)

  - mysql：Server: Options 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2146)

  - mysql：Server: Optimizer 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299)

  - mysql：Server: DML 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305)

  - mysql：Server: Replication 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2171、CVE-2021-2178、CVE-2021-2202)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2174、CVE-2021-2180、CVE-2021-2194)

  - mysql：Server: Group Replication 外掛程式不明弱點 (2021 年 4 月 CPU) (CVE-2021-2179、CVE-2021-2232)

  - mysql：Server: Partition 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2201、CVE-2021-2208)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304)

  - mysql：Server: Information Schema 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2226、CVE-2021-2301、CVE-2021-2308)

  - mysql：Server: Packaging 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2307)

  - mysql：Server: DDL 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2339、CVE-2021-2352、CVE-2021-2399)

  - mysql：Server: Memcached 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2340)

  - mysql：Server: Optimizer 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444)

  - mysql：Server: Federated 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2354)

  - mysql：Server: Replication 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2356、CVE-2021-2385)

  - mysql：Server: DML 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2370、CVE-2021-2440)

  - mysql：InnoDB 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429)

  - mysql：Server: Locking 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2402)

  - mysql：Server: GIS 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2417)

  - mysql：Server: PS 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2422)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2424)

  - mysql：Server: DML 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35537)

  - mysql：Server: Optimizer 不明弱點 (2021 年 10 月 CPU)  (CVE-2021-35629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 MySQL 版本為 8.0.23 之前的 8.0.x 版。因此，該應用程式受到「2021 年 1 月重大修補程式更新」公告所述的下列多個弱點影響：

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 8.0.22 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2046)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.22 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2024)

  - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.7.32 與更早版本，以及 8.0.22 與更早版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Client。若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.2.15 舊。因此，會受到 mariadb-10-2-15-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：Replication)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許未經驗證的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 MySQL 伺服器中，但攻擊可能對其他產品造成重大影響。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2018-2755)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.21 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2759、CVE-2018-2777、CVE-2018-2810)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。利用此弱點有一定難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可以藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2761)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與更早版本，以及 5.7.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2766)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: Security: Encryption)。
    受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本，以及 5.7.22 與先前的版本。
    難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2018-2767)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：鎖定)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點有一定難度，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2771)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：Optimizer)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2781)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與更早版本，以及 5.7.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2782、CVE-2018-2784)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.21 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2018-2786)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與更早版本，以及 5.7.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2018-2787)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2018-2813)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2817)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2819)

  - Oracle MySQL 中的 MySQL Client 元件有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本、5.7.22 與先前的版本，以及 8.0.11 與先前的版本。
    難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL 用戶端。若成功攻擊此弱點，攻擊者可在未經授權的情況下造成 MySQL 用戶端懸置或經常重複性當機 (完全 DOS)，並且未經授權即可更新、插入或刪除某些 MySQL 用戶端可存取資料。(CVE-2018-3081)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: Parser)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2455)

  - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.6.48 與先前的版本、5.7.30 與先前的版本，以及 8.0.20 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14550)

  - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.7.32 與更早版本，以及 8.0.22 與更早版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Client。若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.0.35 舊。因此，會受到 mariadb-10-0-35-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：Replication)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許未經驗證的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 MySQL 伺服器中，但攻擊可能對其他產品造成重大影響。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2018-2755)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。利用此弱點有一定難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可以藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2761)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與更早版本，以及 5.7.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2766)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: Security: Encryption)。
    受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本，以及 5.7.22 與先前的版本。
    難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2018-2767)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：鎖定)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點有一定難度，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2771)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：Optimizer)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2781)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與更早版本，以及 5.7.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2782、CVE-2018-2784)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與更早版本，以及 5.7.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2018-2787)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2018-2813)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2817)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2819)

  - Oracle MySQL 中的 MySQL Client 元件有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本、5.7.22 與先前的版本，以及 8.0.11 與先前的版本。
    難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL 用戶端。若成功攻擊此弱點，攻擊者可在未經授權的情況下造成 MySQL 用戶端懸置或經常重複性當機 (完全 DOS)，並且未經授權即可更新、插入或刪除某些 MySQL 用戶端可存取資料。(CVE-2018-3081)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: Parser)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2455)

  - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.6.48 與先前的版本、5.7.30 與先前的版本，以及 8.0.20 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14550)

  - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.7.32 與更早版本，以及 8.0.22 與更早版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Client。若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3590 公告中提及的多个漏洞的影响。

  - mysql：Server: Stored Procedure 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14672)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql：Server: Optimizer 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893）

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql：Server: PS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql：Server: Security: Encryption 不明漏洞（2020 年 10 月 CPU） (CVE-2020-14800)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mysql：Server: DML 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14814、CVE-2020-14828）

  - mysql：Server: Security: Privileges 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14838)

  - mysql：Server: Charsets 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14852)

  - mysql：Server: Security: Roles 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14860)

  - mysql：Server: DDL 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14867)

  - mysql：Server: X Plugin 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14870)

  - mysql：Server: Logging 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14873)

  - mysql：Server: Optimizer 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql：Server: Replication 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2002)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2010、CVE-2021-2011）

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql：Information Schema 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2032)

  - mysql：Server: 组件服务不明漏洞（2021 年 1 月 CPU）(CVE-2021-2038)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql：Server: DML 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql：Server: Locking 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2058)

  - mysql：Server: DDL 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2061、CVE-2021-2122）

  - mysql：Server: Options 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2146)

  - mysql：Server: Optimizer 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql：Server: DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql：Server: Replication 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql：Server: Group Replication Plugin 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2179、CVE-2021-2232）

  - mysql：Server: Partition 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2201、CVE-2021-2208）

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql：Server: Information Schema 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql：Server: Packaging 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2307)

  - mysql：Server: DDL 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql：Server: Memcached 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2340)

  - mysql：Server: Optimizer 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql：Server: Federated 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2354)

  - mysql：Server: Replication 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2356、CVE-2021-2385）

  - mysql：Server: DML 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2370、CVE-2021-2440）

  - mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql：Server: Locking 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2402)

  - mysql：Server: GIS 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2417)

  - mysql：Server: PS 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2422)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2424)

  - mysql：Server: DML 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35537)

  - mysql：Server: Optimizer 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35629)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MySQL 版本为低于 8.0.23 的 8.0.x。因此，该数据库受到多个漏洞的影响，包括 2021 年 1 月关键补丁更新公告中提及的以下漏洞：

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 8.0.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-2046)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-2024)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.7.32 和较早版本以及 8.0.22 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2011)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4716-1 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 8.0.22 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2002)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.50 和较早版本、5.7.32 和较早版本以及 8.0.22 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL 客户端可访问数据的访问权限，并且可在未经授权的情况下造成 MySQL 客户端部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 4.2（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L)。(CVE-2021-2010)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.7.32 和较早版本以及 8.0.22 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 5.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2011)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：PAM Auth Plugin）。支持的版本中受影响的是 5.7.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2014)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.22 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。（CVE-2021-2021、CVE-2021-2031、CVE-2021-2036、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.6.50 和较早版本、5.7.32 和较早版本以及 8.0.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2022)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2024)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Information Schema）。支持的版本中受影响的是 5.7.32 和较早版本以及 8.0.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 4.3（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2021-2032)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：Components Services）。
    支持的版本中受影响的是 8.0.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2038)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 8.0.22 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.8（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2021-2046)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。
    CVSS 3.1 基本分数 5.0（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-2048)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2056)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Locking）。支持的版本中受影响的是 8.0.22 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2058)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.50 和较早版本、5.7.32 和较早版本以及 8.0.22 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2060)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2061)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 8.0.22 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。（CVE-2021-2072、CVE-2021-2081）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.22 和较早版本。可轻松利用的漏洞允许高权限攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。（CVE-2021-2087、CVE-2021-2088）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.22 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.2.15。因此，如公告 mariadb-10-2-15-release-notes 所述，该主机受到多个漏洞的影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：Replication）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。难以利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 MySQL Server 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2018-2755)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2018-2759、CVE-2018-2777、CVE-2018-2810）

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2761)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.39 和较早版本以及 5.7.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2766)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: Security: Encryption）。
    支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。
    难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。(CVE-2018-2767)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：Locking）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2771)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：Optimizer）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2781)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2018-2782、CVE-2018-2784）

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2018-2786)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.39 和较早版本以及 5.7.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2018-2787)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：DDL）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。(CVE-2018-2813)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：DDL）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2817)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2819)

  - Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本、5.7.22 和较早版本，以及 8.0.11 和较早版本。
    难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。若成功攻击此漏洞，攻击者可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及可以未经授权更新、插入或删除某些 MySQL Client 可访问数据。(CVE-2018-3081)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：Parser）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2455)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.48 和较早版本、5.7.30 和较早版本以及 8.0.20 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-14550)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.7.32 和较早版本以及 8.0.22 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-2011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.0.35。因此，如公告 mariadb-10-0-35-release-notes 所述，该主机受到多个漏洞的影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：Replication）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。难以利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 MySQL Server 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2018-2755)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2761)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.39 和较早版本以及 5.7.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2766)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: Security: Encryption）。
    支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。
    难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。(CVE-2018-2767)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：Locking）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2771)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：Optimizer）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2781)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2018-2782、CVE-2018-2784）

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.39 和较早版本以及 5.7.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2018-2787)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：DDL）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。(CVE-2018-2813)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：DDL）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2817)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2819)

  - Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本、5.7.22 和较早版本，以及 8.0.11 和较早版本。
    难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。若成功攻击此漏洞，攻击者可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及可以未经授权更新、插入或删除某些 MySQL Client 可访问数据。(CVE-2018-3081)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：Parser）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2455)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.48 和较早版本、5.7.30 和较早版本以及 8.0.20 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-14550)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.7.32 和较早版本以及 8.0.22 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-2011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
153575	Oracle Linux 8：mysql：8.0 (ELSA-2021-3590)	Nessus	Oracle Linux Local Security Checks	2021/9/23	2024/7/9	high
146044	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：MySQL 弱點 (USN-4716-1)	Nessus	Ubuntu Local Security Checks	2021/2/1	2023/10/16	medium
153522	RHEL 8：mysql：8.0 (RHSA-2021: 3590)	Nessus	Red Hat Local Security Checks	2021/9/21	2024/4/28	high
145251	MySQL 8.0.x < 8.0.23 多個弱點 (2021 年 1 月 CPU)	Nessus	Databases	2021/1/22	2023/11/1	medium
167858	MariaDB 10.2.0 < 10.2.15 多個弱點	Nessus	Databases	2022/11/18	2022/12/5	high
167860	MariaDB 10.0.0 < 10.0.35 多個弱點	Nessus	Databases	2022/11/18	2022/12/5	high
153522	RHEL 8：mysql: 8.0 (RHSA-2021: 3590)	Nessus	Red Hat Local Security Checks	2021/9/21	2024/4/28	high
145251	MySQL 8.0.x < 8.0.23 多个漏洞（2021 年 1 月 CPU）	Nessus	Databases	2021/1/22	2023/11/1	medium
146044	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：MySQL 漏洞 (USN-4716-1)	Nessus	Ubuntu Local Security Checks	2021/2/1	2023/10/16	medium
167858	MariaDB 10.2.0 < 10.2.15 多个漏洞	Nessus	Databases	2022/11/18	2022/12/5	high
167860	MariaDB 10.0.0 < 10.0.35 多个漏洞	Nessus	Databases	2022/11/18	2022/12/5	high

偵測

搜尋 Plugin

high

medium

high

medium

high

high

high

medium

medium

high

high