遠端主機上執行的 MySQL 版本是 8.0.17 之前的 8.0.x 版。因此，它受到 2019 年 7 月和 2022 年 10 月「重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

  -「Shell: Admin / InnoDB Cluster」子元件中有一個不明弱點，未經驗證的攻擊者可藉以接管受影響的 MySQL Server。需使用者互動才能攻擊成功。
    (CVE-2019-2822)

  -「Server: Replication」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點造成伺服器懸置，或透過頻繁重複的當機造成完全拒絕服務。
    此外，若攻擊成功，攻擊者可未經授權修改某些 MySQL Server 可存取資料。(CVE-2019-2800)

  -「Server: Charsets」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點造成伺服器懸置，或透過頻繁重複的當機造成完全拒絕服務。
    (CVE-2019-2795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 MySQL 版本为低于 8.0.17 的 8.0.x。因此，会受到多个漏洞的影响，包括 2019 年 7 月和 2022 年 10 月关键补丁更新公告中提及的下列三大漏洞：

  - “Shell: Admin / InnoDB Cluster' 子组件中存在一个不明漏洞，允许未经身份验证的攻击者接管受影响的 MySQL Server。需用户交互才能攻击成功。
    (CVE-2019-2822)

  - “Server: Replication' 子组件中有一个不明漏洞，未经身份验证的攻击者可利用此漏洞造成服务器挂起，或通过频繁而重复的崩溃造成完全拒绝服务。
    此外，成功的攻击者未经授权即可修改 MySQL 服务器可访问的部分数据。(CVE-2019-2800)

  - “Server: Charsets' 子组件中存在不明漏洞，允许未经身份验证的攻击者造成服务器挂起，或通过频繁而重复的崩溃，造成完全拒绝服务。
    (CVE-2019-2795)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主機已安裝的套件會受到 CIQ ciqsa-2026_0113 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 mysql SRPM 的安全性修正。它解決了 129 個 CVE：
    CVE-2024-20974、CVE-2023-22112、CVE-2023-22078、CVE-2024-20966CVE-2023-21870、 和 124 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0113 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 mysql SRPM 的安全修复。它解决了 129 个 CVE：
    CVE-2024-20974、 CVE-2023-22112、 CVE-2023-22078、 CVE-2024-20966和 CVE-2023-21870124 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Oracle による報告：

この重要度緊急のパッチ更新には、Oracle MySQLに対する45件の新たなセキュリティ修正が含まれていますこれらの脆弱性のうち4件は、認証なしにリモートで悪用される可能性があります。つまり、ユーザーの認証情報を必要とせずにネットワーク上で悪用される可能性があります。

リモートホストで実行されているMySQLのバージョンは、8.0.17より前の8.0.xです。したがって、2019 年 7 月と 2022 年 10 月の Critical Patch Update アドバイザリに記載されているとおり、下記に示す主な 3 つの脆弱性を含む複数の脆弱性の影響を受けます。

  -以下における詳細不明の脆弱性「Shell: Admin / InnoDB Cluster」サブコンポーネントにより、認証されていない攻撃者が影響を受けるMySQLサーバーを乗っ取る可能性があります。この攻撃を成功させるには人間の関与が必要です。
    (CVE-2019-2822)

  -「Server: Replication」サブコンポーネントの詳細不明な脆弱性により、攻撃者がサーバーをハングアップさせたり、頻繁にクラッシュを繰り返して完全なサービス拒否を引き起こしたりする可能性があります。
    また、この脆弱性の悪用に成功した攻撃者が、MySQLサーバーがアクセスできる一部のデータに不正な変更を加える可能性があります。（CVE-2019-2800）

  -「Server: Charsets」サブコンポーネントの詳細不明な脆弱性により、攻撃者がサーバーをハングアップさせたり、頻繁にクラッシュを繰り返して完全なサービス拒否を引き起こしたりする可能性があります。
    (CVE-2019-2795)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Rocky Linuxの 8.6 ホストには、CIQ ciqsa-2026_0113 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の mysql SRPM のセキュリティ修正をまとめたものです。129 件の CVE に対処します:
    CVE-2024-20974、 CVE-2023-22112、 CVE-2023-22078、 CVE-2024-20966、 CVE-2023-21870、その他 124 個。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the mysql package has been released.

The version of MySQL running on the remote host is 8.0.x prior to 8.0.17. It is, therefore, affected by multiple vulnerabilities, including three of the top vulnerabilities below, as noted in the July 2019 and October 2022 Critical Patch Update advisories:

  - An unspecified vulnerability in the     'Shell: Admin / InnoDB Cluster' subcomponent could allow     an unauthenticated attacker to takeover an affected MySQL     Server. A successful attack requires user interaction.
    (CVE-2019-2822)

  - As unspecified vulnerability in the 'Server: Replication'     subcomponent could allow an unauthenticated attacker to     cause the server to hang or to, via a frequently     repeatable crash, cause a complete denial of service.
    Additionally, a successful attacker could perform     unauthorized modifications to some MySQL Server     accessible data. (CVE-2019-2800)

  - As unspecified vulnerability in the 'Server: Charsets'     subcomponent could allow an unauthenticated attacker to     cause the server to hang or to, via a frequently     repeatable crash, cause a complete denial of service.
    (CVE-2019-2795)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Rocky Linux 8.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-2026_0113 advisory.

    This advisory aggregates security fixes for the mysql SRPM in CIQ LTS 8.6. It addresses 300 CVEs:
    CVE-2017-3462, CVE-2018-2771, CVE-2022-21594, CVE-2017-10276, CVE-2023-22058, and 295 more.

Tenable has extracted the preceding description block directly from the CIQ security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Oracle reports :

This Critical Patch Update contains 45 new security fixes for Oracle MySQL. 4 of these vulnerabilities may be remotely exploitable without authentication, i.e., may be exploited over a network without requiring user credentials.

ID	名稱	產品	系列	已發布	已更新	嚴重性
126784	MySQL 8.0.x < 8.0.17 多個弱點 (2019 年 7 月 CPU)	Nessus	Databases	2019/7/18	2025/4/18	high
126784	MySQL 8.0.x < 8.0.17 多个漏洞（2019 年 7 月 CPU）	Nessus	Databases	2019/7/18	2025/4/18	high
355781	Rocky Linux 8.6 [CIQ] 安全性更新：mysql / mysql-common / mysql-debuginfo / mysql-debugsource / etc 多個弱點（ciqsa-2026_0113）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
355781	Rocky Linux 8.6 [CIQ] 安全更新：mysql / mysql-common / mysql-debuginfo / mysql-debugsource 等多种漏洞（ciqsa-2026_0113）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
126928	FreeBSD：MySQL -- 複数の脆弱性（198e6220-ac8b-11e9-a1c7-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2019/7/23	2024/5/8	critical
126784	MySQL 8.0.x < 8.0.17の複数の脆弱性（2019年7月CPU）	Nessus	Databases	2019/7/18	2025/4/18	high
355781	Rocky Linux 8.6 [CIQ] セキュリティ更新:mysql/mysql-common/mysql-debuginfo/mysql-debugsource/etc 複数の脆弱性(ciqsa-2026_0113)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
129103	Photon OS 3.0: Mysql PHSA-2019-3.0-0026	Nessus	PhotonOS Local Security Checks	2019/9/23	2024/7/23	high
126784	MySQL 8.0.x < 8.0.17 Multiple Vulnerabilities (July 2019 CPU)	Nessus	Databases	2019/7/18	2025/4/18	high
355781	Rocky Linux 8.6 [CIQ] Security Update: mysql / mysql-common / mysql-debuginfo / mysql-debugsource / etc Multiple Vulnerabilities (ciqsa-2026_0113)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
126928	FreeBSD : MySQL -- Multiple vulerabilities (198e6220-ac8b-11e9-a1c7-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2019/7/23	2024/5/8	critical

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high

high

high

critical