The remote CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CESA-2022:7119 advisory.

  - mysql: Server: DML unspecified vulnerability (CPU Oct 2021) (CVE-2021-2478, CVE-2021-2479, CVE-2021-35591,     CVE-2021-35607)

  - mysql: Server: Optimizer unspecified vulnerability (CPU Oct 2021) (CVE-2021-2481, CVE-2021-35575,     CVE-2021-35577, CVE-2021-35610, CVE-2021-35612, CVE-2021-35626, CVE-2021-35627, CVE-2021-35628,     CVE-2021-35634, CVE-2021-35635, CVE-2021-35636, CVE-2021-35638, CVE-2021-35641, CVE-2021-35642,     CVE-2021-35643, CVE-2021-35644, CVE-2021-35645, CVE-2021-35646, CVE-2021-35647)

  - mysql: Server: Replication unspecified vulnerability (CPU Oct 2021) (CVE-2021-35546)

  - mysql: Server: Error Handling unspecified vulnerability (CPU Oct 2021) (CVE-2021-35596)

  - mysql: C API unspecified vulnerability (CPU Oct 2021) (CVE-2021-35597)

  - mysql: Server: Options unspecified vulnerability (CPU Oct 2021) (CVE-2021-35602, CVE-2021-35630)

  - mysql: InnoDB unspecified vulnerability (CPU Oct 2021) (CVE-2021-35604)

  - mysql: Server: Group Replication Plugin unspecified vulnerability (CPU Oct 2021) (CVE-2021-35608)

  - mysql: Server: Security: Encryption unspecified vulnerability (CPU Oct 2021) (CVE-2021-35622)

  - mysql: Server: Security: Roles unspecified vulnerability (CPU Oct 2021) (CVE-2021-35623)

  - mysql: Server: Security: Privileges unspecified vulnerability (CPU Oct 2021) (CVE-2021-35624,     CVE-2021-35625)

  - mysql: Server: GIS unspecified vulnerability (CPU Oct 2021) (CVE-2021-35631)

  - mysql: Server: Data Dictionary unspecified vulnerability (CPU Oct 2021) (CVE-2021-35632)

  - mysql: Server: Logging unspecified vulnerability (CPU Oct 2021) (CVE-2021-35633)

  - mysql: Server: PS unspecified vulnerability (CPU Oct 2021) (CVE-2021-35637)

  - mysql: Server: Stored Procedure unspecified vulnerability (CPU Oct 2021) (CVE-2021-35639)

  - mysql: Server: DDL unspecified vulnerability (CPU Oct 2021) (CVE-2021-35640)

  - mysql: Server: FTS unspecified vulnerability (CPU Oct 2021) (CVE-2021-35648)

  - mysql: Server: Security: Privileges unspecified vulnerability (CPU Jan 2022) (CVE-2022-21245)

  - mysql: Server: DDL unspecified vulnerability (CPU Jan 2022) (CVE-2022-21249)

  - mysql: Server: Optimizer unspecified vulnerability (CPU Jan 2022) (CVE-2022-21253, CVE-2022-21254,     CVE-2022-21264, CVE-2022-21265, CVE-2022-21278, CVE-2022-21297, CVE-2022-21339, CVE-2022-21342,     CVE-2022-21351, CVE-2022-21370, CVE-2022-21378)

  - mysql: Server: Group Replication Plugin unspecified vulnerability (CPU Jan 2022) (CVE-2022-21256,     CVE-2022-21379)

  - mysql: Server: Federated unspecified vulnerability (CPU Jan 2022) (CVE-2022-21270)

  - mysql: Server: DML unspecified vulnerability (CPU Jan 2022) (CVE-2022-21301)

  - mysql: InnoDB unspecified vulnerability (CPU Jan 2022) (CVE-2022-21302, CVE-2022-21348, CVE-2022-21352)

  - mysql: Server: Stored Procedure unspecified vulnerability (CPU Jan 2022) (CVE-2022-21303)

  - mysql: Server: Parser unspecified vulnerability (CPU Jan 2022) (CVE-2022-21304)

  - mysql: Server: Replication unspecified vulnerability (CPU Jan 2022) (CVE-2022-21344)

  - mysql: Server: Security: Encryption unspecified vulnerability (CPU Jan 2022) (CVE-2022-21358,     CVE-2022-21372)

  - mysql: Server: Information Schema unspecified vulnerability (CPU Jan 2022) (CVE-2022-21362,     CVE-2022-21374)

  - mysql: Server: Compiling unspecified vulnerability (CPU Jan 2022) (CVE-2022-21367)

  - mysql: Server: Components Services unspecified vulnerability (CPU Jan 2022) (CVE-2022-21368)

  - mysql: Server: Optimizer unspecified vulnerability (CPU Apr 2022) (CVE-2022-21412, CVE-2022-21414,     CVE-2022-21435, CVE-2022-21436, CVE-2022-21437, CVE-2022-21438, CVE-2022-21440, CVE-2022-21452,     CVE-2022-21459, CVE-2022-21462, CVE-2022-21478, CVE-2022-21479)

  - mysql: Server: DML unspecified vulnerability (CPU Apr 2022) (CVE-2022-21413)

  - mysql: Server: Replication unspecified vulnerability (CPU Apr 2022) (CVE-2022-21415)

  - mysql: InnoDB unspecified vulnerability (CPU Apr 2022) (CVE-2022-21417, CVE-2022-21418, CVE-2022-21423,     CVE-2022-21451)

  - mysql: Server: DDL unspecified vulnerability (CPU Apr 2022) (CVE-2022-21425, CVE-2022-21444)

  - mysql: Server: FTS unspecified vulnerability (CPU Apr 2022) (CVE-2022-21427)

  - mysql: Server: Group Replication Plugin unspecified vulnerability (CPU Apr 2022) (CVE-2022-21454)

  - mysql: Server: PAM Auth Plugin unspecified vulnerability (CPU Jul 2022) (CVE-2022-21455)

  - mysql: Server: PAM Auth Plugin unspecified vulnerability (CPU Apr 2022) (CVE-2022-21457)

  - mysql: Server: Logging unspecified vulnerability (CPU Apr 2022) (CVE-2022-21460)

  - mysql: Server: Optimizer unspecified vulnerability (CPU Jul 2022) (CVE-2022-21509, CVE-2022-21525,     CVE-2022-21526, CVE-2022-21527, CVE-2022-21528, CVE-2022-21529, CVE-2022-21530, CVE-2022-21531,     CVE-2022-21553, CVE-2022-21556, CVE-2022-21569)

  - mysql: Server: Options unspecified vulnerability (CPU Jul 2022) (CVE-2022-21515)

  - mysql: InnoDB unspecified vulnerability (CPU Jul 2022) (CVE-2022-21517, CVE-2022-21537, CVE-2022-21539)

  - mysql: Server: Stored Procedure unspecified vulnerability (CPU Jul 2022) (CVE-2022-21522, CVE-2022-21534)

  - mysql: Server: Security: Encryption unspecified vulnerability (CPU Jul 2022) (CVE-2022-21538)

  - mysql: Server: Federated unspecified vulnerability (CPU Jul 2022) (CVE-2022-21547)

  - mysql: Server: Security: Encryption unspecified vulnerability (CPU Oct 2022) (CVE-2022-21592)

  - mysql: C API unspecified vulnerability (CPU Oct 2022) (CVE-2022-21595)

  - mysql: Server: Optimizer unspecified vulnerability (CPU Oct 2022) (CVE-2022-21600, CVE-2022-21607,     CVE-2022-21638, CVE-2022-21641)

  - mysql: Server: Data Dictionary unspecified vulnerability (CPU Oct 2022) (CVE-2022-21605)

  - mysql: InnoDB unspecified vulnerability (CPU Oct 2022) (CVE-2022-21635)

  - mysql: Server: Optimizer unspecified vulnerability (CPU Jan 2023) (CVE-2023-21866, CVE-2023-21872)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2022:6518 advisory.

    MySQL is a multi-user, multi-threaded SQL database server. It consists of the MySQL server daemon, mysqld,     and many client programs.

    The following packages have been upgraded to a later upstream version: rh-mysql80-mysql (8.0.30).
    (BZ#2076939)

    Security Fix(es):

    * mysql: Server: DML multiple unspecified vulnerabilities (CVE-2021-2478, CVE-2021-2479, CVE-2021-35591,     CVE-2021-35607, CVE-2022-21301, CVE-2022-21413)

    * mysql: Server: Optimizer multiple unspecified vulnerabilities (CVE-2021-2481, CVE-2021-35575,     CVE-2021-35577, CVE-2021-35610, CVE-2021-35612, CVE-2021-35626, CVE-2021-35627, CVE-2021-35628,     CVE-2021-35634, CVE-2021-35635, CVE-2021-35636, CVE-2021-35638, CVE-2021-35641, CVE-2021-35642,     CVE-2021-35643, CVE-2021-35644, CVE-2021-35645, CVE-2021-35646, CVE-2021-35647, CVE-2022-21253,     CVE-2022-21254, CVE-2022-21264, CVE-2022-21278, CVE-2022-21297, CVE-2022-21339, CVE-2022-21342,     CVE-2022-21351, CVE-2022-21370, CVE-2022-21378, CVE-2022-21412, CVE-2022-21414, CVE-2022-21435,     CVE-2022-21436, CVE-2022-21437, CVE-2022-21438, CVE-2022-21440, CVE-2022-21452, CVE-2022-21459,     CVE-2022-21462, CVE-2022-21478, CVE-2022-21479, CVE-2022-21509, CVE-2022-21525, CVE-2022-21526,     CVE-2022-21527, CVE-2022-21528, CVE-2022-21529, CVE-2022-21530, CVE-2022-21531, CVE-2022-21553,     CVE-2022-21556, CVE-2022-21569, CVE-2022-21265)

    * mysql: Server: Replication multiple unspecified vulnerabilities (CVE-2021-35546, CVE-2022-21344,     CVE-2022-21415)

    * mysql: Server: Error Handling unspecified vulnerability (CVE-2021-35596)

    * mysql: C API unspecified vulnerability (CVE-2021-35597)

    * mysql: Server: Options multiple unspecified vulnerabilities (CVE-2021-35602, CVE-2021-35630,     CVE-2022-21515)

    * mysql: InnoDB multiple unspecified vulnerabilities (CVE-2021-35604, CVE-2022-21302, CVE-2022-21348,     CVE-2022-21352, CVE-2022-21417, CVE-2022-21418, CVE-2022-21451, CVE-2022-21517, CVE-2022-21537,     CVE-2022-21539, CVE-2022-21423)

    * mysql: Server: Group Replication Plugin multiple unspecified vulnerabilities (CVE-2021-35608,     CVE-2022-21256, CVE-2022-21379, CVE-2022-21454)

    * mysql: Server: Security: Encryption multiple unspecified vulnerabilities (CVE-2021-35622,     CVE-2022-21358, CVE-2022-21372, CVE-2022-21538)

    * mysql: Server: Security: Privileges multiple unspecified vulnerabilities (CVE-2021-35624,     CVE-2022-21245, CVE-2021-35625)

    * mysql: Server: GIS unspecified vulnerability (CVE-2021-35631)

    * mysql: Server: Data Dictionary unspecified vulnerability (CVE-2021-35632)

    * mysql: Server: PS unspecified vulnerability (CVE-2021-35637)

    * mysql: Server: Stored Procedure multiple unspecified vulnerabilities (CVE-2021-35639, CVE-2022-21303,     CVE-2022-21522, CVE-2022-21534)

    * mysql: Server: FTS multiple unspecified vulnerabilities (CVE-2021-35648, CVE-2022-21427)

    * mysql: Server: Federated multiple unspecified vulnerabilities (CVE-2022-21270, CVE-2022-21547)

    * mysql: Server: Parser unspecified vulnerability (CVE-2022-21304)

    * mysql: Server: Information Schema multiple unspecified vulnerabilities (CVE-2022-21362, CVE-2022-21374)

    * mysql: Server: Compiling unspecified vulnerability (CVE-2022-21367)

    * mysql: Server: Components Services unspecified vulnerability (CVE-2022-21368)

    * mysql: Server: DDL multiple unspecified vulnerabilities (CVE-2022-21425, CVE-2022-21444, CVE-2021-35640,     CVE-2022-21249)

    * mysql: Server: PAM Auth Plugin multiple unspecified vulnerabilities (CVE-2022-21455, CVE-2022-21457)

    * mysql: Server: Logging multiple unspecified vulnerabilities (CVE-2022-21460, CVE-2021-35633)

    * mysql: Server: Security: Roles unspecified vulnerability (CVE-2021-35623)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2022-7119 advisory.

    mecab     [0.996-2]
    - Rebuild to fix the issue described in #2000986
    - Resolves: #2000986

    mysql     [8.0.30-1]
    - Update to MySQL 8.0.30
    - Remove patches now upstream:
      chain certs, s390 and robin hood
    - Add a new plugin 'conflicting_variables.so'

    [8.0.29-1]
    - Update to MySQL 8.0.29

    [8.0.28-1]
    - Update to MySQL 8.0.28

    [8.0.27-1]
    - Update to MySQL 8.0.27

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The versions of MySQL Server installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2022, October 2022 and January 2023 CPU advisories.

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Packaging (OpenSSL)).
    Supported versions that are affected are 5.7.37 and prior and 8.0.28 and prior. Easily exploitable vulnerability     allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Server. Successful     attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash     (complete DOS) of MySQL Server. (CVE-2022-0778)

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Compiling (protobuf)).
    Supported versions that are affected are 8.0.28 and prior. Easily exploitable vulnerability allows     unauthenticated attacker with network access via multiple protocols to compromise MySQL Server. Successful     attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable     crash (complete DOS) of MySQL Server. (CVE-2021-22570)

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Group Replication Plugin).
    Supported versions that are affected are 8.0.28 and prior. Easily exploitable vulnerability allows low     privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful     attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable     crash (complete DOS) of MySQL Server. (CVE-2022-21454)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the mysql package has been released.

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 7119 公告中提及的多个漏洞影响。

  - mysql：服务器：DML 不明漏洞（2021 年 10 月 CPU）（CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607）

  - mysql：服务器：Optimizer 不明漏洞（2021 年 10 月 CPU）（CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647）

  - mysql：服务器：Replication 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35546)

  - mysql：服务器：错误处理不明漏洞（2021 年 10 月 CPU） (CVE-2021-35596)

  - mysql：C API 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35597)

  - mysql：服务器：Options 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35602、CVE-2021-35630)

  - mysql：InnoDB  不明漏洞（2021 年 10 月 CPU）(CVE-2021-35604)

  - mysql：服务器：Group Replication Plugin 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35608)

  - mysql：服务器：安全：Encryption 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35622)

  - mysql：服务器：安全：Roles 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35623)

  - mysql：服务器：安全：Privileges 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35624、CVE-2021-35625)

  - mysql：服务器：GIS 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35631)

  - mysql：服务器：Data Dictionary 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35632)

  - mysql：服务器：Logging 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35633)

  - mysql：服务器：PS 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35637)

  - mysql：服务器：Stored Procedure 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35639)

  - mysql：服务器：DDL 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35640)

  - mysql：服务器：FTS 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35648)

  - mysql：服务器：安全：Privileges 不明漏洞（2022 年 1 月 CPU） (CVE-2022-21245)

  - mysql：服务器：DDL 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21249)

  - mysql：服务器：Optimizer 不明漏洞（2022 年 1 月 CPU）（CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378）

  - mysql：服务器：Group Replication Plugin 不明漏洞（2022 年 4 月 CPU）（CVE-2022-21256、CVE-2022-21379）

  - mysql：服务器：Federated 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21270)

  - mysql：服务器：DML 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21301)

  - mysql：InnoDB 不明漏洞（2022 年 1 月 CPU）（CVE-2022-21302、CVE-2022-21348、CVE-2022-21352）

  - mysql：服务器：Stored Procedure 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21303)

  - mysql：服务器：Parser 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21304)

  - mysql：服务器：Replication 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21344)

  - mysql：服务器：安全：Encryption 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21358、CVE-2022-21372)

  - mysql：服务器：Information Schema 不明漏洞（2022 年 1 月 CPU）（CVE-2022-21362、CVE-2022-21374）

  - mysql：服务器：Compiling 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21367)

  - mysql：服务器：Components Services 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21368)

  - mysql：服务器：Optimizer 不明漏洞（2022 年 4 月 CPU）（CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479）

  - mysql：服务器：DML 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21413)

  - mysql：服务器：Replication 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21415)

  - mysql：InnoDB 不明漏洞 （2022 年 4 月 CPU）(CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：服务器：DDL 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21425、CVE-2022-21444)

  - mysql：服务器：FTS 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21427)

  - mysql：服务器：Group Replication Plugin 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21454)

  - mysql：服务器：PAM Auth Plugin 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21455)

  - mysql：服务器：PAM Auth Plugin 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21457)

  - mysql：服务器：Logging 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21460)

  - mysql：服务器：Optimizer 不明漏洞（2022 年 7 月 CPU）（CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569）

  - mysql：服务器：Options 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21515)

  - mysql：InnoDB 不明漏洞（2022 年 7 月 CPU）（CVE-2022-21517、CVE-2022-21537、CVE-2022-21539）

  - mysql：服务器：Stored Procedure 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21522、CVE-2022-21534)

  - mysql：服务器：安全：Encryption 不明漏洞（2022 年 7 月 CPU） (CVE-2022-21538)

  - mysql：服务器：Federated 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21547)

  - mysql：服务器：安全：Encryption 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21592)

  - mysql：C API 不明漏洞（2022 年 10 月 CPU）(CVE-2022-21595)

  - mysql：服务器：Optimizer 不明漏洞（2022 年 10 月 CPU）（CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641）

  - mysql：服务器：Data Dictionary 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21605)

  - mysql：InnoDB  不明漏洞（2022 年 10 月 CPU）(CVE-2022-21635)

  - mysql：服务器：Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21866、CVE-2023-21872）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 6518 公告中提及的多个漏洞影响。

  - mysql：Server: DML 不明漏洞（2021 年 10 月 CPU）（CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607）

  - mysql：Server: Optimizer 不明漏洞（2021 年 10 月 CPU）（CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647）

  - mysql：Server: Replication 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35546)

  - mysql：Server: 错误处理不明漏洞（2021 年 10 月 CPU） (CVE-2021-35596)

  - mysql：C API 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35597)

  - mysql：Server: Options 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35602、CVE-2021-35630)

  - mysql：InnoDB  不明漏洞（2021 年 10 月 CPU）(CVE-2021-35604)

  - mysql：Server: Group Replication Plugin 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35608)

  - mysql：Server: Security: Encryption 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35622)

  - mysql：Server: Security: Roles 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35623)

  - mysql：Server: Security: Privileges 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35624、CVE-2021-35625)

  - mysql：Server: GIS 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35631)

  - mysql：Server: Data Dictionary 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35632)

  - mysql：Server: Logging 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35633)

  - mysql：Server: PS 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35637)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35639)

  - mysql：Server: DDL 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35640)

  - mysql：Server: FTS 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35648)

  - mysql：Server: Security: Privileges 不明漏洞（2022 年 1 月 CPU） (CVE-2022-21245)

  - mysql：Server: DDL 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21249)

  - mysql：Server: Optimizer 不明漏洞（2022 年 1 月 CPU）（CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378）

  - mysql：Server: Group Replication Plugin 不明漏洞（2022 年 4 月 CPU）（CVE-2022-21256、CVE-2022-21379）

  - mysql：Server: Federated 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21270)

  - mysql：Server: DML 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21301)

  - mysql：InnoDB 不明漏洞（2022 年 1 月 CPU）（CVE-2022-21302、CVE-2022-21348、CVE-2022-21352）

  - mysql：Server: Stored Procedure 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21303)

  - mysql：Server: Parser 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21304)

  - mysql：Server: Replication 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21344)

  - mysql：Server: Security: Encryption 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21358、CVE-2022-21372)

  - mysql：Server: Information Schema 不明漏洞（2022 年 1 月 CPU）（CVE-2022-21362、CVE-2022-21374）

  - mysql：Server: Compiling 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21367)

  - mysql：Server: Components Services 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21368)

  - mysql：Server: Optimizer 不明漏洞（2022 年 4 月 CPU）（CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479）

  - mysql：Server: DML 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21413)

  - mysql：Server: Replication 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21415)

  - mysql：InnoDB 不明漏洞 （2022 年 4 月 CPU）(CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：Server: DDL 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21425、CVE-2022-21444)

  - mysql：Server: FTS 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21427)

  - mysql：Server: Group Replication Plugin 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21454)

  - mysql：Server: PAM Auth Plugin 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21455)

  - mysql：Server: PAM Auth Plugin 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21457)

  - mysql：Server: Logging 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21460)

  - mysql：Server: Optimizer 不明漏洞（2022 年 7 月 CPU）（CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569）

  - mysql：Server: Options 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21515)

  - mysql：InnoDB 不明漏洞（2022 年 7 月 CPU）（CVE-2022-21517、CVE-2022-21537、CVE-2022-21539）

  - mysql：Server: Stored Procedure 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21522、CVE-2022-21534)

  - mysql：Server: Security: Encryption 不明漏洞（2022 年 7 月 CPU） (CVE-2022-21538)

  - mysql：Server: Federated 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21547)

  - mysql：Server: Security: Encryption 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21592)

  - mysql：C API 不明漏洞（2022 年 10 月 CPU）(CVE-2022-21595)

  - mysql：Server: Optimizer 不明漏洞（2022 年 10 月 CPU）（CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641）

  - mysql：Server: Data Dictionary 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21605)

  - mysql：InnoDB  不明漏洞（2022 年 10 月 CPU）(CVE-2022-21635)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2022 年 4 月、2022 年 10 月和 2023 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (OpenSSL)）。
    支持的版本中受影响的是 5.7.37 和较早版本以及 8.0.28 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-0778)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞(组件 : Compiling (protobuf))。
    支持的版本中受影响的是 8.0.28 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-22570)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞(组件 : Server: Group Replication Plugin)。
    支持的版本中受影响的是 8.0.28 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-21454)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6590 公告中提及的多个漏洞影响。

  - mysql：Server: Optimizer 不明漏洞（2022 年 4 月 CPU）（CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479）

  - mysql：Server: DML 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21413)

  - mysql：Server: Replication 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21415)

  - mysql：InnoDB 不明漏洞 （2022 年 4 月 CPU）(CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：Server: DDL 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21425、CVE-2022-21444)

  - mysql：Server: FTS 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21427)

  - mysql：Server: Group Replication Plugin 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21454)

  - mysql：Server: PAM Auth Plugin 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21455)

  - mysql：Server: PAM Auth Plugin 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21457)

  - mysql：Server: Logging 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21460)

  - mysql：Server: Optimizer 不明漏洞（2022 年 7 月 CPU）（CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569）

  - mysql：Server: Options 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21515)

  - mysql：InnoDB 不明漏洞（2022 年 7 月 CPU）（CVE-2022-21517、CVE-2022-21537、CVE-2022-21539）

  - mysql：Server: Stored Procedure 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21522、CVE-2022-21534)

  - mysql：Server: Security: Encryption 不明漏洞（2022 年 7 月 CPU） (CVE-2022-21538)

  - mysql：Server: Federated 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21547)

  - mysql：Server: Security: Encryption 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21592)

  - mysql：Server: Data Dictionary 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21605)

  - mysql：Server: Optimizer 不明漏洞（2022 年 10 月 CPU）（CVE-2022-21607、CVE-2022-21638、CVE-2022-21641）

  - mysql：InnoDB  不明漏洞（2022 年 10 月 CPU）(CVE-2022-21635)

  - mysql：Server: Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21866、CVE-2023-21872）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-6590 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.7.37 和较早版本以及 8.0.28 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21427)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.28 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。（CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21452、CVE-2022-21462）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：DML）。支持的版本中受影响的是 8.0.28 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21413)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.28 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL 服务器部分拒绝服务（部分 DOS）。
    CVSS 3.1 基本分数 2.7（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L)。(CVE-2022-21423)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.28 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.1 基本分数 5.5（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21440、CVE-2022-21459、CVE-2022-21478)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.37 和较早版本以及 8.0.28 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21451)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：Group Replication Plugin）。
    支持的版本中受影响的是 5.7.37 和较早版本以及 8.0.28 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21454)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：PAM Auth Plugin）。支持的版本中受影响的是 8.0.28 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。CVSS 3.1 基本分数 5.9（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2022-21457)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.28 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，攻击者可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权读取部分 MySQL Server 可访问数据。CVSS 3.1 基本分数 5.5（机密性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:H)。(CVE-2022-21479)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.29 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.1 基本分数 5.5（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21509、CVE-2022-21527、CVE-2022-21528)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Options）。支持的版本中受影响的是 5.7.38 和较早版本以及 8.0.29 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21515)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.29 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。（CVE-2022-21525、CVE-2022-21526、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 8.0.29 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21534)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.29 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。（CVE-2022-21517、CVE-2022-21537）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.28 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Server 可访问数据的访问权限，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H)。(CVE-2022-21556)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 8.0.28 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21415)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.37 和较早版本以及 8.0.28 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21417)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.28 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。
    CVSS 3.1 基本分数 5.0（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21418)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：DDL）。支持的版本中受影响的是 8.0.28 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.1 基本分数 5.5（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21425)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：DDL）。支持的版本中受影响的是 5.7.37 和较早版本以及 8.0.28 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21444)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：PAM Auth Plugin）。支持的版本中受影响的是 8.0.28 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL 服务器可访问数据的访问权限。CVSS 3.1 基本分数 4.9（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N)。(CVE-2022-21455)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：Logging）。支持的版本中受影响的是 5.7.37 和较早版本以及 8.0.28 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。CVSS 3.1 基本分数 4.4（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N)。(CVE-2022-21460)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 8.0.29 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21522)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Encryption）。
    支持的版本中受影响的是 8.0.29 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL 服务器部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 3.1（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L)。(CVE-2022-21538)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.29 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限，以及对 MySQL Server 可访问数据子集进行未授权的读取访问，并且可未经授权造成 MySQL Server 部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 5.0（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L)。
    (CVE-2022-21539)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：Federated）。支持的版本中受影响的是 8.0.29 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21547)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.29 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21569)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:7119 公告中提及的多个漏洞的影响。

    * mysql: ServerDML 多个不明漏洞 (CVE-2021-2478、 CVE-2021-2479、 CVE-2021-35591、 CVE-2021-35607、 CVE-2022-21301、 CVE-2022-21413)
    * mysql: ServerOptimizer 多个不明漏洞 (CVE-2021-2481、 CVE-2021-35575、 CVE-2021-35577、 CVE-2021-35610、 CVE-2021-35612、 CVE-2021-35626、 CVE-2021-35627、 CVE-2021-35628、 CVE-2021-35634、 CVE-2021-35635、 CVE-2021-35636、 CVE-2021-35638、 CVE-2021-35641、 CVE-2021-35642、 CVE-2021-35643、 CVE-2021-35644、 CVE-2021-35646CVE-2021-35645、 CVE-2021-35647[] 、 、 CVE-2022-21253、 CVE-2022-21254、 CVE-2022-21264、 CVE-2022-21278、 CVE-2022-21297、 CVE-2022-21339、 CVE-2022-21342、 CVE-2022-21351、 CVE-2022-21370、 CVE-2022-21378、 CVE-2022-21412、 CVE-2022-21414、 CVE-2022-21435、 CVE-2022-21436、 CVE-2022-21437、 CVE-2022-21438、 CVE-2022-21440、 CVE-2022-21452、 CVE-2022-21459、 CVE-2022-21462、 CVE-2022-21478、 CVE-2022-21479、 CVE-2022-21509、 CVE-2022-21525、 CVE-2022-21526、 CVE-2022-21527、 CVE-2022-21528、 CVE-2022-21529、 CVE-2022-21530、 CVE-2022-21531、 CVE-2022-21553、 CVE-2022-21569、 CVE-2022-21265
    * mysqlServerReplication 多个不明漏洞CVE-2021-35546、 CVE-2022-21344、 CVE-2022-21415]
    * mysql: Server错误处理不明漏洞 (CVE-2021-35596)
    * mysqlC API 不明漏洞 (CVE-2021-35597)
    * mysqlServerOption 多个不明漏洞CVE-2021-35602、 CVE-2021-35630、 CVE-2022-21515]
    * mysqlInnoDB 多个不明漏洞 (CVE-2021-35604、 CVE-2022-21302、 CVE-2022-21348、 CVE-2022-21352、 CVE-2022-21417、 CVE-2022-21418、 CVE-2022-21451、 CVE-2022-21517、 CVE-2022-21537、 CVE-2022-21539、 CVE-2022-21423)
    * mysqlServerGroup Replication Plugin 多个不明漏洞CVE-2021-35608、 CVE-2022-21256、 CVE-2022-21379、 CVE-2022-21454]
    * mysql: ServerSecurityEncryption 多个不明漏洞 (CVE-2021-35622、 CVE-2022-21358、 CVE-2022-21372、 CVE-2022-21538)
    * mysqlServerSecurityPrivileges 多个不明漏洞CVE-2021-35624、 CVE-2022-21245、 CVE-2021-35625
    * mysql: ServerGIS 不明漏洞 (CVE-2021-35631)
    * mysql: Server数据字典不明漏洞 (CVE-2021-35632)
    * mysql: ServerPS 不明漏洞 (CVE-2021-35637)
    * mysql:Server存储过程多个不明漏洞 (CVE-2021-35639、 CVE-2022-21303、 CVE-2022-21522、 CVE-2022-21534)
    * mysql: ServerFTS 多个不明漏洞CVE-2021-35648、 CVE-2022-21427
    * mysql: ServerFederated 多个不明漏洞CVE-2022-21270、 CVE-2022-21547
    * mysql: ServerParser 不明漏洞 (CVE-2022-21304)
    * mysqlServerInformation Schema 多个不明漏洞CVE-2022-21362、 CVE-2022-21374
    * mysql：服务器：Compiling 不明漏洞 (CVE-2022-21367)
    * mysql: ServerComponents Services 不明漏洞 (CVE-2022-21368)
    * mysql: ServerDDL 多个不明漏洞 (CVE-2022-21425、 CVE-2022-21444、 CVE-2021-35640、 CVE-2022-21249)
    * mysql服务器PAM Auth Plugin 不明漏洞 (CVE-2022-21457)
    * mysqlServer记录多个不明漏洞CVE-2022-21460、 CVE-2021-35633
    * mysqlServerSecurity角色不明漏洞 (CVE-2021-35623)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2022 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：Packaging (OpenSSL))。
    支持的版本中受影响的是 5.7.37 和较早版本以及 8.0.28 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-0778)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：Group Replication Plugin）。
    支持的版本中受影响的是 5.7.37 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-21454)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：FTS）。支持的版本中受影响的是 5.7.37 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-21427)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
166460	CentOS 8 : mysql:8.0 (CESA-2022:7119)	Nessus	CentOS Local Security Checks	2022/10/25	2023/10/9	high
165092	RHEL 7 : rh-mysql80-mysql (RHSA-2022:6518)	Nessus	Red Hat Local Security Checks	2022/9/14	2024/11/7	high
166610	Oracle Linux 8 : mysql:8.0 (ELSA-2022-7119)	Nessus	Oracle Linux Local Security Checks	2022/10/27	2024/11/26	high
159977	Oracle MySQL Server (Apr 2022 CPU)	Nessus	Databases	2022/4/20	2025/4/18	medium
204076	Photon OS 3.0: Mysql PHSA-2022-3.0-0415	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/11/26	medium
166460	CentOS 8：mysql: 8.0 (CESA-2022: 7119)	Nessus	CentOS Local Security Checks	2022/10/25	2023/10/9	high
165092	RHEL 7：rh-mysql80-mysql (RHSA-2022: 6518)	Nessus	Red Hat Local Security Checks	2022/9/14	2024/11/7	high
166610	Oracle Linux 8：mysql：8.0 (ELSA-2022-7119)	Nessus	Oracle Linux Local Security Checks	2022/10/27	2024/11/26	high
159977	Oracle MySQL Server（2022 年 4 月 CPU）	Nessus	Databases	2022/4/20	2025/4/18	medium
165274	RHEL 9：mysql (RHSA-2022: 6590)	Nessus	Red Hat Local Security Checks	2022/9/21	2024/11/7	medium
165314	Oracle Linux 9：mysql (ELSA-2022-6590)	Nessus	Oracle Linux Local Security Checks	2022/9/22	2024/10/22	medium
166504	AlmaLinux 8 : mysql:8.0 (ALSA-2022:7119)	Nessus	Alma Linux Local Security Checks	2022/10/25	2025/1/13	high
159976	Oracle MySQL Server（2022 年 4 月 CPU）	Nessus	Databases	2022/4/20	2024/11/27	high

偵測

搜尋 Plugin

high

high

high

medium

medium

high

high

high

medium

medium

medium

high

high