遠端主機上執行的 MySQL 版本是 5.7.22 之前的 5.7.x 版。因此，會受到 2018 年 4 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 中 MySQL Server 元件的弱點 (子元件Server Security
    Privileges)。受到影響的支援版本是 5.6.39 與更早版本，以及 5.7.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2758)

請注意，Nessus 依賴供應商報告的套件存在。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.60。Ubuntu 16.04 LTS 和 Ubuntu 17.10 已更新至 MySQL 5.7.22。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-60.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-22.html http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067 .html。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-3629-3 公告中所提及的多個弱點影響。

    USN-3629-1 修正了 MySQL 中的弱點。此更新提供 Ubuntu 18.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2787) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許未經驗證的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 MySQL Server 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 MySQL Server。CVSS 3.0 Base Score 7.7 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-2755) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2819) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2812) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2759) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2780) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Connection)。受到影響的支援版本是 5.7.21 和之前的版本。容易惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行所在的基礎結構以危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2762) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Pluggable Auth)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2769) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2786) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2777) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2775) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2817) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2779) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2782) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2761) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2784) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2810) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2758) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2766) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2816) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2839) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Performance Schema)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2846) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2818) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.1 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2773) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：鎖定)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2771) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2778) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Group Replication GCS)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過 XCom 入侵 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2776) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2781) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL Server 資料子集的存取權。CVSS 3.0 Base Score 4.3 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2813)

遠端主機上執行的 MySQL 版本是 5.6.40 之前的 5.6.x 版。因此，會受到 2018 年 4 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MySQL 版本是 5.5.60 之前的 5.5.x 版。因此，會受到 2018 年 4 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:3655 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：rh-mysql57-mysql (5.7.24)。
    (BZ#1642523、BZ#1643049、BZ#1643060)

    安全性修正：

    * mysql: 伺服器：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

    * mysql：伺服器：安全性：權限多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758、 CVE-2018-2818)

    * mysql：InnoDB 多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2759、 CVE-2018-2766、 CVE-2018-2777、 CVE-2018-2782、 CVE-2018-2784、 CVE-2018-2786、 CVE-2018-2787、 CVE-2018-2810、 CVE-2018-2819)

    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

    * mysql：伺服器：連線不明弱點 (2018 年 4 月 CPU) (CVE-2018-2762)

    * mysql：Server：Plugable Auth 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2769)

    * mysql: 伺服器：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

    * mysql：Server：Optimizer 多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2775、 CVE-2018-2778、 CVE-2018-2779、 CVE-2018-2780、 CVE-2018-2781、 CVE-2018-2812、 CVE-2018-2816)

    * mysql：Group Replication GCS 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2776)

    * mysql：伺服器：DDL 多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813、 CVE-2018-2817)

    * mysql：伺服器：DML 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2839)

    * mysql：Server：Performance Schema 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2846)

    * mysql：Server：DDL 多個不明弱點 (2018 年 7 月 CPU) (CVE-2018-3054、 CVE-2018-3077)

    * mysql：伺服器：安全性：權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3056)

    * mysql：MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)

    * mysql：InnoDB 多個不明弱點 (2018 年 7 月 CPU) (CVE-2018-3060、 CVE-2018-3064)

    * mysql：Server：DML 多個不明弱點 (2018 年 7 月 CPU) (CVE-2018-3061、 CVE-2018-3065)

    * mysql：Server：Memcached 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3062)

    * mysql：用戶端 mysqldump 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3070)

    * mysql：稽核記錄不明弱點 (2018 年 7 月 CPU) (CVE-2018-3071)

    * mysql：用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)

    * mysql：伺服器：剖析器多個不明弱點 (2018 年 10 月 CPU) (CVE-2018-3133、 CVE-2018-3155)

    * mysql：InnoDB 多個不明弱點 (2018 年 10 月 CPU) (CVE-2018-3143、 CVE-2018-3156、 CVE-2018-3162、 CVE-2018-3173、 CVE-2018-3185、 CVE-2018-3200、 CVE-2018-3251、 CVE-2018-3277、 CVE-2018-3284)

    * mysql：伺服器：安全性：稽核不明弱點 (2018 年 10 月 CPU) (CVE-2018-3144)

    * mysql：伺服器：分割多個不明弱點 (2018 年 10 月 CPU) (CVE-2018-3161、 CVE-2018-3171)

    * mysql：Server：Optimizer 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3187)

    * mysql：伺服器：合併不明弱點 (2018 年 10 月 CPU) (CVE-2018-3247)

    * mysql：Server：Memcached 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3276)

    * mysql：Server：RBR 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3278)

    * mysql：Server：Storage Engines 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)

    * mysql：伺服器：記錄不明弱點 (2018 年 10 月 CPU) (CVE-2018-3283)

    * mysql：可在任何人皆可寫入的目錄中建立 pid 檔案 (2018 年 4 月 CPU) (CVE-2018-2773)

    * mysql：Server：選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)

    * mysql：使用 mysql 使用者擁有的 pidfile 中的 pid，以 root 權限呼叫終止的 Init 指令碼 (2018 年 10 月 CPU) (CVE-2018-3174)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:1254 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：rh-mysql56-mysql (5.6.40)。
    (BZ#1571242)

    安全性修正：

    * mysql: 伺服器：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

    * mysql：Server：Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758)

    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2766)

    * mysql: 伺服器：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2773)

    * mysql: 伺服器：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2781)

    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2782)

    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2784)

    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2787)

    * mysql：GIS Extension 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2805)

    * mysql: 伺服器：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813)

    * mysql: 伺服器：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2817)

    * mysql：Server：Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2818)

    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2819)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2018-3000:02 公告中所提及。

    * mysql: 伺服器：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)
    * mysql：Server：Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758)
    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2766)
    * mysql: 伺服器：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)
    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2773)
    * mysql: 伺服器：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2781)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2782)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2784)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2787)
    * mysql：GIS Extension 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2805)
    * mysql: 伺服器：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813)
    * mysql: 伺服器：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2817)
    * mysql：Server：Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2818)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2819)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2787) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2758) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許未經驗證的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 MySQL Server 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 MySQL Server。CVSS 3.0 Base Score 7.7 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-2755) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2817) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2819) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2761) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2784) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2766) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：鎖定)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2771) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2818) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.1 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2773) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2782) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2781) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL Server 資料子集的存取權。CVSS 3.0 Base Score 4.3 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2813)

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2018-2997:02 公告中所提及。

    * mysql: 伺服器：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)
    * mysql：Server：Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758)
    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2766)
    * mysql: 伺服器：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)
    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2773)
    * mysql: 伺服器：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2781)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2782)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2784)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2787)
    * mysql：GIS Extension 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2805)
    * mysql: 伺服器：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813)
    * mysql: 伺服器：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2817)
    * mysql：Server：Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2818)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2819)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109170	MySQL 5.7.x < 5.7.22 多個弱點 (2018 年 4 月 CPU)	Nessus	Databases	2018/4/19	2024/10/30	high
251492	Linux Distros 未修補的弱點：CVE-2018-2758	Nessus	Misc.	2025/8/18	2025/8/18	medium
109311	Ubuntu 14.04 LTS / 16.04 LTS：MySQL 弱點 (USN-3629-1)	Nessus	Ubuntu Local Security Checks	2018/4/24	2024/8/27	high
109467	Ubuntu 18.04 LTS：MySQL 弱點 (USN-3629-3)	Nessus	Ubuntu Local Security Checks	2018/5/1	2024/10/29	high
110200	Amazon Linux AMI : mysql57 (ALAS-2018-1026)	Nessus	Amazon Linux Local Security Checks	2018/5/30	2024/9/30	high
109168	MySQL 5.6.x < 5.6.40 多個弱點 (2018 年 4 月 CPU)	Nessus	Databases	2018/4/19	2024/10/30	high
109169	MySQL 5.6.x < 5.6.40 多個弱點 (RPM 檢查) (2018 年 4 月 CPU)	Nessus	Databases	2018/4/19	2024/10/30	high
109166	MySQL 5.5.x < 5.5.60 多個弱點 (2018 年 4 月 CPU)	Nessus	Databases	2018/4/19	2024/10/30	high
109171	MySQL 5.7.x < 5.7.22 多個弱點 (RPM 檢查) (2018 年 4 月 CPU)	Nessus	Databases	2018/4/19	2024/10/30	high
194018	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2018:3655)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	high
210258	RHEL 6 / 7：rh-mysql56-mysql (RHSA-2018:1254)	Nessus	Red Hat Local Security Checks	2024/11/5	2025/4/15	high
289696	MiracleLinux 7rh-mysql56-mysql-5.6.40-1.el7 (AXSA:2018-3000:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
110201	Amazon Linux AMI : mysql56 (ALAS-2018-1027)	Nessus	Amazon Linux Local Security Checks	2018/5/30	2024/9/30	high
289054	MiracleLinux 4rh-mysql56-mysql-5.6.40-1.AXS4 (AXSA:2018-2997:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high

偵測

搜尋 Plugin

high

medium

high

high

high

high

high

high

high

high

high

high

high

high