遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3655 公告中提及的多個弱點影響。

  - mysql: Server：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

  - mysql: Server: Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758、CVE-2018-2818)

  - mysql：InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819)

  - mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

  - mysql: Server：Connection 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2762)

  - mysql: Server：Pluggable Auth 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2769)

  - mysql: Server：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

  - mysql：可在任何人皆可寫入的目錄中建立 pid 檔案 (2018 年 4 月 CPU) (CVE-2018-2773)

  - mysql: Server：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2775、CVE-2018-2778、CVE-2018-2779、CVE-2018-2780、CVE-2018-2781、CVE-2018-2812、CVE-2018-2816)

  - mysql：Group Replication GCS 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2776)

  - mysql: Server：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813、CVE-2018-2817)

  - mysql: Server：DML 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2839)

  - mysql: Server：Performance Schema 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2846)

  - mysql: Server：DDL 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3054、CVE-2018-3077)

  - mysql: Server: Security：權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3056)

  - mysql：MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)

  - mysql：InnoDB 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3060、CVE-2018-3064)

  - mysql: Server：DML 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3061、CVE-2018-3065)

  - mysql: Server：Memcached 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3062)

  - mysql: Server：選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)

  - mysql：Client mysqldump 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3070)

  - mysql：審計軌跡不明弱點 (2018 年 7 月 CPU) (CVE-2018-3071)

  - mysql：用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)

  - mysql: Server：Parser 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3133、CVE-2018-3155)

  - mysql：InnoDB 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284)

  - mysql: Server: Security：Audit 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3144)

  - mysql: Server：Partition 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3161、CVE-2018-3171)

  - mysql：使用 mysql 使用者擁有的 pidfile 中的 pid，以 root 權限呼叫終止的 Init 指令碼 (2018 年 10 月 CPU) (CVE-2018-3174)

  - mysql: Server：Optimizer 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3187)

  - mysql: Server：Merge 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3247)

  - mysql: Server：Memcached 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3276)

  - mysql: Server：RBR 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3278)

  - mysql: Server：儲存引擎發生不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)

  - mysql: Server：Logging 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3283)

  - mysql: Server：Replication 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2731)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 MySQL 版本為比 5.7.24 舊的 5.7.x 版。因此，會受到 2018 年 10 月及 2019 年 7 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194018	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2018:3655)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	high
118235	MySQL 5.7.x < 5.7.24 多個弱點 (2018 年 10 月 CPU) (2019 年 7 月 CPU)	Nessus	Databases	2018/10/19	2021/5/21	critical

偵測

搜尋 Plugin

high

critical