遠端主機上執行的 MySQL 版本是 5.6.40 之前的 5.6.x 版。因此，會受到 2018 年 4 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2018-2997:02 公告中所提及。

    * mysql: 伺服器：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)
    * mysql：Server：Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758)
    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2766)
    * mysql: 伺服器：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)
    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2773)
    * mysql: 伺服器：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2781)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2782)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2784)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2787)
    * mysql：GIS Extension 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2805)
    * mysql: 伺服器：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813)
    * mysql: 伺服器：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2817)
    * mysql：Server：Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2818)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2819)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 MySQL 版本是 5.5.60 之前的 5.5.x 版。因此，會受到 2018 年 4 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:1254 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：rh-mysql56-mysql (5.6.40)。
    (BZ#1571242)

    安全性修正：

    * mysql: 伺服器：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

    * mysql：Server：Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758)

    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2766)

    * mysql: 伺服器：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2773)

    * mysql: 伺服器：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2781)

    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2782)

    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2784)

    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2787)

    * mysql：GIS Extension 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2805)

    * mysql: 伺服器：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813)

    * mysql: 伺服器：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2817)

    * mysql：Server：Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2818)

    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2819)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2018-3000:02 公告中所提及。

    * mysql: 伺服器：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)
    * mysql：Server：Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758)
    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2766)
    * mysql: 伺服器：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)
    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2773)
    * mysql: 伺服器：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2781)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2782)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2784)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2787)
    * mysql：GIS Extension 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2805)
    * mysql: 伺服器：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813)
    * mysql: 伺服器：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2817)
    * mysql：Server：Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2818)
    * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2819)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件GIS Extension)。受到影響的支援版本是 5.6.39 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2805)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109168	MySQL 5.6.x < 5.6.40 多個弱點 (2018 年 4 月 CPU)	Nessus	Databases	2018/4/19	2024/10/30	high
109169	MySQL 5.6.x < 5.6.40 多個弱點 (RPM 檢查) (2018 年 4 月 CPU)	Nessus	Databases	2018/4/19	2024/10/30	high
289054	MiracleLinux 4rh-mysql56-mysql-5.6.40-1.AXS4 (AXSA:2018-2997:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
109166	MySQL 5.5.x < 5.5.60 多個弱點 (2018 年 4 月 CPU)	Nessus	Databases	2018/4/19	2024/10/30	high
210258	RHEL 6 / 7：rh-mysql56-mysql (RHSA-2018:1254)	Nessus	Red Hat Local Security Checks	2024/11/5	2025/4/15	high
289696	MiracleLinux 7rh-mysql56-mysql-5.6.40-1.el7 (AXSA:2018-3000:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
251449	Linux Distros 未修補的弱點：CVE-2018-2805	Nessus	Misc.	2025/8/18	2025/8/18	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

medium