在 MySQL Connector/J JDBC 驅動程式中發現三個弱點。

遠端主機上安裝的經測試產品版本早於測試版本。因此，該產品受到 2020 年 4 月 CPU 公告中所提及的下列弱點影響：

  - Oracle MySQL 的 MySQL Connectors 產品中有一個弱點 (元件：Connector/C)。受到影響的支援版本是 8.0.14 與更早版本，以及 5.1.48 與更早版本。這是一個難以利用的弱點，允許未經驗證的遠端攻擊者透過多重通訊協定來危害 MySQL Connectors。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 MySQL Connectors 中，但攻擊可能對其他產品造成重大影響。涉及此弱點的成功攻擊可導致未經授權地更新、插入或刪除某些可供存取的 MySQL Connectors 資料，以及讀取可供存取的 MySQL Connectors 資料子集。(CVE-2020-2875) 

  - Oracle MySQL 的 MySQL Connectors 產品中有一個弱點 (元件：Connector/C)。受到影響的支援版本是 5.1.48 和之前的版本。這是一個難以利用的弱點，允許高權限的遠端攻擊者透過多重通訊協定來危害 MySQL Connectors。涉及此弱點的成功攻擊可導致未經授權即可造成 MySQL Connectors 部分拒絕服務 (部分 DOS)。(CVE-2020-2933)

  - Oracle MySQL 的 MySQL Connectors 產品中有一個弱點 (元件：Connector/C)。受到影響的支援版本是 8.0.19 與更早版本，以及 5.1.48 與更早版本。這是一個難以利用的弱點，允許未經驗證的遠端攻擊者透過多重通訊協定來危害 MySQL Connectors。若要成功攻擊，必須有攻擊者以外之他人的互動。涉及此弱點的成功攻擊可導致未經授權地更新、插入或刪除某些可供存取的 MySQL Connectors 資料、讀取可供存取的 MySQL Connectors 資料子集，以及未經授權即可造成 MySQL Connectors 部分拒絕服務 (部分 DOS)。(CVE-2020-2934)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，MySQL 的 Java 資料庫 (JDBC) 驅動程式 mysql-connector-java 中有數個問題，攻擊者可藉此更新、插入或刪除部分 MySQL Connector 可存取資料的存取權，未經授權讀取部分資料，以及造成局部拒絕服務。

針對 Debian 8「Jessie」，已在 5.1.49-0+deb8u1 版本中修正這些問題。

建議您升級 mysql-connector-java 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202105-27 中所述的弱點影響 (MySQL：多個弱點)

    在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能以處理程序的權限執行任意程式碼、取得存取重要資料的權限或存取所有 MySQL 伺服器可存取資料的完整權限，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137376	Debian DSA-4703-1：mysql-connector-java - 安全性更新	Nessus	Debian Local Security Checks	2020/6/12	2024/3/7	medium
135588	Oracle MySQL Connectors (2020 年 4 月 CPU)	Nessus	Misc.	2020/4/15	2023/11/1	medium
137372	Debian DLA-2245-1：mysql-connector-java 安全性更新	Nessus	Debian Local Security Checks	2020/6/12	2024/3/7	medium
156994	GLSA-202105-27：MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high

偵測

搜尋 Plugin

medium

medium

medium

high