Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Connectors 產品中的弱點 (元件：Connector/J)。受到影響的支援版本是 5.1.48 和之前的版本。難以利用的弱點允許具有網路存取權的高特權攻擊者透過多個通訊協定入侵 MySQL Connectors。成功攻擊此弱點可導致未經授權即可造成 MySQL Connectors 部分拒絕服務 (部分 DOS)。 (CVE-2020-2933)

請注意，Nessus 依賴供應商報告的套件存在。

在 MySQL Connector/J JDBC 驅動程式中發現三個弱點。

遠端主機上安裝的經測試產品版本早於測試版本。因此，該產品受到 2020 年 4 月 CPU 公告中所提及的下列弱點影響：

  - Oracle MySQL 的 MySQL Connectors 產品中有一個弱點 (元件：Connector/C)。受到影響的支援版本是 8.0.14 與更早版本，以及 5.1.48 與更早版本。這是一個難以利用的弱點，允許未經驗證的遠端攻擊者透過多重通訊協定來危害 MySQL Connectors。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 MySQL Connectors 中，但攻擊可能對其他產品造成重大影響。涉及此弱點的成功攻擊可導致未經授權地更新、插入或刪除某些可供存取的 MySQL Connectors 資料，以及讀取可供存取的 MySQL Connectors 資料子集。(CVE-2020-2875) 

  - Oracle MySQL 的 MySQL Connectors 產品中有一個弱點 (元件：Connector/C)。受到影響的支援版本是 5.1.48 和之前的版本。這是一個難以利用的弱點，允許高權限的遠端攻擊者透過多重通訊協定來危害 MySQL Connectors。涉及此弱點的成功攻擊可導致未經授權即可造成 MySQL Connectors 部分拒絕服務 (部分 DOS)。(CVE-2020-2933)

  - Oracle MySQL 的 MySQL Connectors 產品中有一個弱點 (元件：Connector/C)。受到影響的支援版本是 8.0.19 與更早版本，以及 5.1.48 與更早版本。這是一個難以利用的弱點，允許未經驗證的遠端攻擊者透過多重通訊協定來危害 MySQL Connectors。若要成功攻擊，必須有攻擊者以外之他人的互動。涉及此弱點的成功攻擊可導致未經授權地更新、插入或刪除某些可供存取的 MySQL Connectors 資料、讀取可供存取的 MySQL Connectors 資料子集，以及未經授權即可造成 MySQL Connectors 部分拒絕服務 (部分 DOS)。(CVE-2020-2934)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，MySQL 的 Java 資料庫 (JDBC) 驅動程式 mysql-connector-java 中有數個問題，攻擊者可藉此更新、插入或刪除部分 MySQL Connector 可存取資料的存取權，未經授權讀取部分資料，以及造成局部拒絕服務。

針對 Debian 8「Jessie」，已在 5.1.49-0+deb8u1 版本中修正這些問題。

建議您升級 mysql-connector-java 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202105-27 中所述的弱點影響 (MySQL：多個弱點)

    在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能以處理程序的權限執行任意程式碼、取得存取重要資料的權限或存取所有 MySQL 伺服器可存取資料的完整權限，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
223543	Linux Distros 未修補弱點：CVE-2020-2933	Nessus	Misc.	2025/3/4	2025/9/2	low
137376	Debian DSA-4703-1：mysql-connector-java - 安全性更新	Nessus	Debian Local Security Checks	2020/6/12	2024/3/7	medium
135588	Oracle MySQL Connectors (2020 年 4 月 CPU)	Nessus	Misc.	2020/4/15	2023/11/1	medium
137372	Debian DLA-2245-1：mysql-connector-java 安全性更新	Nessus	Debian Local Security Checks	2020/6/12	2024/3/7	medium
156994	GLSA-202105-27：MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high

偵測

搜尋 Plugin

low

medium

medium

medium

high