遠端主機上執行的 MySQL 版本為比 5.7.24 舊的 5.7.x 版。因此，會受到 2018 年 10 月及 2019 年 7 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:3655 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：rh-mysql57-mysql (5.7.24)。
    (BZ#1642523、BZ#1643049、BZ#1643060)

    安全性修正：

    * mysql: 伺服器：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

    * mysql：伺服器：安全性：權限多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758、 CVE-2018-2818)

    * mysql：InnoDB 多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2759、 CVE-2018-2766、 CVE-2018-2777、 CVE-2018-2782、 CVE-2018-2784、 CVE-2018-2786、 CVE-2018-2787、 CVE-2018-2810、 CVE-2018-2819)

    * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

    * mysql：伺服器：連線不明弱點 (2018 年 4 月 CPU) (CVE-2018-2762)

    * mysql：Server：Plugable Auth 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2769)

    * mysql: 伺服器：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

    * mysql：Server：Optimizer 多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2775、 CVE-2018-2778、 CVE-2018-2779、 CVE-2018-2780、 CVE-2018-2781、 CVE-2018-2812、 CVE-2018-2816)

    * mysql：Group Replication GCS 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2776)

    * mysql：伺服器：DDL 多個不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813、 CVE-2018-2817)

    * mysql：伺服器：DML 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2839)

    * mysql：Server：Performance Schema 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2846)

    * mysql：Server：DDL 多個不明弱點 (2018 年 7 月 CPU) (CVE-2018-3054、 CVE-2018-3077)

    * mysql：伺服器：安全性：權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3056)

    * mysql：MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)

    * mysql：InnoDB 多個不明弱點 (2018 年 7 月 CPU) (CVE-2018-3060、 CVE-2018-3064)

    * mysql：Server：DML 多個不明弱點 (2018 年 7 月 CPU) (CVE-2018-3061、 CVE-2018-3065)

    * mysql：Server：Memcached 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3062)

    * mysql：用戶端 mysqldump 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3070)

    * mysql：稽核記錄不明弱點 (2018 年 7 月 CPU) (CVE-2018-3071)

    * mysql：用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)

    * mysql：伺服器：剖析器多個不明弱點 (2018 年 10 月 CPU) (CVE-2018-3133、 CVE-2018-3155)

    * mysql：InnoDB 多個不明弱點 (2018 年 10 月 CPU) (CVE-2018-3143、 CVE-2018-3156、 CVE-2018-3162、 CVE-2018-3173、 CVE-2018-3185、 CVE-2018-3200、 CVE-2018-3251、 CVE-2018-3277、 CVE-2018-3284)

    * mysql：伺服器：安全性：稽核不明弱點 (2018 年 10 月 CPU) (CVE-2018-3144)

    * mysql：伺服器：分割多個不明弱點 (2018 年 10 月 CPU) (CVE-2018-3161、 CVE-2018-3171)

    * mysql：Server：Optimizer 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3187)

    * mysql：伺服器：合併不明弱點 (2018 年 10 月 CPU) (CVE-2018-3247)

    * mysql：Server：Memcached 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3276)

    * mysql：Server：RBR 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3278)

    * mysql：Server：Storage Engines 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)

    * mysql：伺服器：記錄不明弱點 (2018 年 10 月 CPU) (CVE-2018-3283)

    * mysql：可在任何人皆可寫入的目錄中建立 pid 檔案 (2018 年 4 月 CPU) (CVE-2018-2773)

    * mysql：Server：選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)

    * mysql：使用 mysql 使用者擁有的 pidfile 中的 pid，以 root 權限呼叫終止的 Init 指令碼 (2018 年 10 月 CPU) (CVE-2018-3174)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118235	MySQL 5.7.x < 5.7.24 多個弱點 (2018 年 10 月 CPU) (2019 年 7 月 CPU)	Nessus	Databases	2018/10/19	2021/5/21	critical
194018	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2018:3655)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	high

偵測

搜尋 Plugin

critical

high