遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5696-2 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.16 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2022-21589)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Encryption)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.29 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2022-21592)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21608)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Connection Handling)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21617)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2484 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：rh-mysql80-mysql (8.0.17)。

    安全性修正：

    * mysql：伺服器：Replication 多個不明弱點 (CVE-2019-2800, CVE-2019-2436, CVE-2019-2531, CVE-2019-2534, CVE-2019-2614, CVE-2019-2617, CVE-2019-2630, CVE-2019-2634, CVE-2019-2635, CVE-2019-2755)

    * mysql：伺服器：Optimizer 多個不明弱點 (CVE-2019-2420, CVE-2019-2481, CVE-2019-2507, CVE-2019-2529, CVE-2019-2530, CVE-2019-2581 , CVE-2019-2596, CVE-2019-2607, CVE-2019-2625, CVE-2019-2681, CVE-2019-2685, CVE-2019-2686, CVE-2019-2687, CVE-2019-2688, CVE-2019-2689, CVE-2019-2693, CVE-2019-2694, CVE-2019-2695, CVE-2019-2757, CVE-2019-2774, CVE-2019-2796, CVE-2019-2802, CVE-2019-2803, CVE-2019-2808, CVE-2019-2810, CVE-2019-2812, CVE-2019-2815, CVE-2019-2830, CVE-2019-2834)

    * mysql：伺服器：Parser 多個不明弱點 (CVE-2019-2434, CVE-2019-2455, CVE-2019-2805)

    * mysql：伺服器：PS 多個不明弱點 (CVE-2019-2482, CVE-2019-2592)

    * mysql：伺服器：安全性：Privilege 多個不明弱點 (CVE-2019-2486, CVE-2019-2532, CVE-2019-2533, CVE-2019-2584, CVE-2019-2589, CVE-2019-2606, CVE-2019-2620, CVE-2019-2627, CVE-2019-2739, CVE-2019-2778, CVE-2019-2811, CVE-2019-2789)

    * mysql：伺服器：DDL 多個不明弱點 (CVE-2019-2494, CVE-2019-2495, CVE-2019-2537, CVE-2019-2626, CVE-2019-2644)

    * mysql：InnoDB 多個不明弱點 (CVE-2019-2502, CVE-2019-2510, CVE-2019-2580, CVE-2019-2585, CVE-2019-2593, CVE-2019-2624, CVE-2019-2628, CVE-2019-2758, CVE-2019-2785, CVE-2019-2798, CVE-2019-2879, CVE-2019-2814)

    * mysql：伺服器：Connection Handling 不明弱點 (CVE-2019-2503)

    * mysql：伺服器：Partition 多個不明弱點 (CVE-2019-2528, CVE-2019-2587)

    * mysql：伺服器：Option 多個不明弱點 (CVE-2019-2535, CVE-2019-2623, CVE-2019-2683, CVE-2019-2752)

    * mysql：伺服器：Packaging 不明弱點 (CVE-2019-2536)

    * mysql：伺服器：Connection 不明弱點 (CVE-2019-2539)

    * mysql：伺服器：Information Schema 不明弱點 (CVE-2019-2631)

    * mysql：伺服器：Group Replication Plugin 不明弱點 (CVE-2019-2636)

    * mysql：伺服器：安全性：Role 多個不明弱點 (CVE-2019-2691, CVE-2019-2826)

    * mysql：伺服器：Pluggable Auth 不明弱點 (CVE-2019-2737)

    * mysql：伺服器：XML 不明弱點 (CVE-2019-2740)

    * mysql：伺服器：Component / Service 不明弱點 (CVE-2019-2780)

    * mysql：伺服器：DML 不明弱點 (CVE-2019-2784)

    * mysql：伺服器：Charset 不明弱點 (CVE-2019-2795)

    * mysql：用戶端程式不明弱點 (CVE-2019-2797)

    * mysql：伺服器：FTS 不明弱點 (CVE-2019-2801)

    * mysql：伺服器：安全性：Audit 不明弱點 (CVE-2019-2819)

    * mysql：伺服器：Compiling 不明弱點 (CVE-2019-2738)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的 mysql:8.0 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。下列套件已升級至更新的上游版本：mysql (8.0.17)。安全性修正：* mysql：Server：Replication 發生多個不明弱點 (CVE-2019-2800、CVE-2019-2436、CVE-2019-2531、CVE-2019-2534、CVE-2019-2614、CVE-2019-2617、CVE-2019-2630、CVE-2019-2634、CVE-2019-2635、CVE-2019-2755) * mysql：Server：Optimizer 發生多個不明弱點 (CVE-2019-2420、CVE-2019-2481、CVE-2019-2507、CVE-2019-2529、CVE-2019-2530、CVE-2019-2581、CVE-2019-2596、CVE-2019-2607、CVE-2019-2625、CVE-2019-2681、CVE-2019-2685、CVE-2019-2686、CVE-2019-2687、CVE-2019-2688、CVE-2019-2689、CVE-2019-2693、CVE-2019-2694、CVE-2019-2695、CVE-2019-2757、CVE-2019-2774、CVE-2019-2796、CVE-2019-2802、CVE-2019-2803、CVE-2019-2808、CVE-2019-2810、CVE-2019-2812、CVE-2019-2815、CVE-2019-2830、CVE-2019-2834) * mysql：Server：Parser 發生多個不明弱點 (CVE-2019-2434、CVE-2019-2455、CVE-2019-2805) * mysql：Server：PS 發生多個不明弱點 (CVE-2019-2482、CVE-2019-2592) * mysql：Server：Security：Privileges 發生多個不明弱點 (CVE-2019-2486、CVE-2019-2532、CVE-2019-2533、CVE-2019-2584、CVE-2019-2589、CVE-2019-2606、CVE-2019-2620、CVE-2019-2627、CVE-2019-2739、CVE-2019-2778、CVE-2019-2811、CVE-2019-2789) * mysql：Server：DDL 發生多個不明弱點 (CVE-2019-2494、CVE-2019-2495、CVE-2019-2537、CVE-2019-2626、CVE-2019-2644) * mysql：InnoDB 發生多個不明弱點 (CVE-2019-2502、CVE-2019-2510、CVE-2019-2580、CVE-2019-2585、CVE-2019-2593、CVE-2019-2624、CVE-2019-2628、CVE-2019-2758、CVE-2019-2785、CVE-2019-2798、CVE-2019-2879、CVE-2019-2814) * mysql：Server：Connection Handling 發生不明弱點 (CVE-2019-2503) * mysql：Server：Partition 發生多個不明弱點 (CVE-2019-2528、CVE-2019-2587) * mysql：Server：Options 發生多個不明弱點 (CVE-2019-2535、CVE-2019-2623、CVE-2019-2683、CVE-2019-2752) * mysql：Server：Packaging 發生不明弱點 (CVE-2019-2536) * mysql：Server：Connection 發生不明弱點 (CVE-2019-2539) * mysql：Server：Information Schema 發生不明弱點 (CVE-2019-2631) * mysql：Server：Group Replication Plugin 發生不明弱點 (CVE-2019-2636) * mysql：Server：Security：Roles 發生多個不明弱點 (CVE-2019-2691、CVE-2019-2826) * mysql：Server：Pluggable Auth 發生不明弱點 (CVE-2019-2737) * mysql：Server：XML 發生不明弱點 (CVE-2019-2740) * mysql：Server：Components / Services 發生不明弱點 (CVE-2019-2780) * mysql：Server：DML 發生不明弱點 (CVE-2019-2784) * mysql：Server：Charsets 發生不明弱點 (CVE-2019-2795) * mysql：Client programs 發生不明弱點 (CVE-2019-2797) * mysql：Server：FTS 發生不明弱點 (CVE-2019-2801) * mysql：Server：Security：Audit 發生不明弱點 (CVE-2019-2819) * mysql：Server：Compiling 發生不明弱點 (CVE-2019-2738) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5696-1 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.16 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2022-21589)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Encryption)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.29 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2022-21592)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.30 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21594、CVE-2022-21640、CVE-2022-39400)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 8.0.30 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21599)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.30 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21604、CVE-2022-21637)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21608)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.30 和之前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21611)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Connection Handling)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21617)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.30 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21625)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
    受到影響的支援版本是 8.0.30 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21632)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Replication)。受到影響的支援版本是 8.0.30 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21633)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.30 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-39408、CVE-2022-39410)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle 系統之 Oracle Solaris 產品中存在弱點 (元件：裝置驅動程式介面)。受影響的支援版本是 11。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Solaris 執行所在的基礎結構以入侵 Oracle Solaris。成功攻擊此弱點可導致接管 Oracle Solaris。注意：CVE-2023-22023 等同於 CVE-2023-31284。CVSS 3.1 Base Score 7.8 (機密性、完整性和可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2023-22023)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 產品中存在的弱點 (元件：安全性 (OpenSSL))。受影響的支援版本是 8.58、8.59 和 8.60 。攻擊此弱點的難度較低，經由 TLS 存取網路的未經驗證的攻擊者可藉此入侵 PeopleSoft Enterprise PeopleTools。
    若攻擊成功，攻擊者可在未經授權的情況下讀取部分 PeopleSoft Enterprise PeopleTools 可存取資料。CVSS 3.1 Base Score 5.3 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-2097)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Connection Handling)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21617)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21608)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Encryption)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.29 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可讀取 MySQL 伺服器可存取資料的子集。CVSS 3.1 Base Score 4.3 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21592)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.16 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可讀取 MySQL 伺服器可存取資料的子集。CVSS 3.1 Base Score 4.3 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21589)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Packaging (cURL))。受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.32 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。
    成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS 3.1 Base Score 7.5 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-43551)

  - Oracle Communications 的 Oracle Communications Network Analytics Data Director 產品中的弱點（元件：安裝/升級 (Kerberos))。受影響的支援版本是 23.1.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的低權限攻擊者可藉此入侵 Oracle Communications Network Analytics Data Director。
    若攻擊成功，攻擊者可接管 Oracle Communications Network Analytics Data Director。CVSS 3.1 Base Score 8.8 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-42898)

  - Oracle Fusion 中介軟體的 Oracle Outside In Technology 產品中的弱點 (元件：第三方 (SQLite))。受影響的支援版本是 8.5.6。攻擊此弱點的難度較低，登入 Oracle Outside In Technology 執行所在基礎架構的低權限攻擊者可利用此弱點入侵 Oracle Outside In Technology。若攻擊成功，攻擊者可在未經授權的情況下建立、刪除或修改關鍵資料或所有 Oracle Outside In Technology 可存取資料，並且在未經授權的情況下存取關鍵資料或完整存取所有 Oracle Outside In Technology 可存取資料，以及在未經授權的情況下造成 Oracle Outside In Technology 部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 7.3 (機密性、完整性和可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L)。
    (CVE-2022-46908)

  - Oracle Communications 的 Oracle Communications Diameter Signaling Router 產品中的弱點 (元件：平台 (Microcode Controller))。受影響的支援版本是 8.6.0.0。攻擊此弱點的難度較低，登入 Oracle Communications Diameter Signaling Router 執行所在基礎架構的低權限攻擊者可利用此弱點入侵 Oracle Communications Diameter Signaling Router。若攻擊成功，攻擊者可在未經授權的情況下存取關鍵資料，或完整存取所有 Oracle Communications Diameter Signaling Router  可存取資料。CVSS 3.1 Base Score 5.5 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-21123)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 產品中存在的弱點 (元件：移植 (密碼編譯))。受影響的支援版本是 8.59 和 8.60。攻擊此弱點的難度較低，經由 HTTPS 存取網路的未經驗證的攻擊者可藉此入侵 PeopleSoft Enterprise PeopleTools。
    若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除部分 PeopleSoft Enterprise PeopleTools 可存取資料，並且能夠在未經授權的情況下造成 PeopleSoft Enterprise PeopleTools 部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 6.5 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L)。
    (CVE-2023-23931)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 產品中存在的弱點 (元件：移植 (Python setuptools))。受影響的支援版本是 8.59 和 8.60。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 PeopleSoft Enterprise PeopleTools。若攻擊成功，攻擊者可在未經授權的情況下造成 PeopleSoft Enterprise PeopleTools 懸置或經常重複性當機 (完全 DOS)。
    CVSS 3.1 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-40897)

遠端主機上執行的 MySQL 版本是 8.0.17 之前的 8.0.x 版。因此，它受到 2019 年 7 月和 2022 年 10 月「重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

  -「Shell: Admin / InnoDB Cluster」子元件中有一個不明弱點，未經驗證的攻擊者可藉以接管受影響的 MySQL Server。需使用者互動才能攻擊成功。
    (CVE-2019-2822)

  -「Server: Replication」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點造成伺服器懸置，或透過頻繁重複的當機造成完全拒絕服務。
    此外，若攻擊成功，攻擊者可未經授權修改某些 MySQL Server 可存取資料。(CVE-2019-2800)

  -「Server: Charsets」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點造成伺服器懸置，或透過頻繁重複的當機造成完全拒絕服務。
    (CVE-2019-2795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Server 版本受到 2022 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：Packaging (OpenSSL))。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2022-2097)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Connection Handling)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21617)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21608)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Privileges)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.16 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2022-21589)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
166569	Ubuntu 16.04 ESM：MySQL 弱點 (USN-5696-2)	Nessus	Ubuntu Local Security Checks	2022/10/26	2024/8/29	medium
210323	RHEL 7：rh-mysql80-mysql (RHSA-2019:2484)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/7	high
127991	RHEL 8：mysql:8.0 (RHSA-2019:2511)	Nessus	Red Hat Local Security Checks	2019/8/20	2024/11/7	high
166452	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：MySQL 弱點 (USN-5696-1)	Nessus	Ubuntu Local Security Checks	2022/10/25	2024/8/28	medium
178627	Oracle Solaris 重要修補程式更新：jul2023_SRU11_4_57_144_3	Nessus	Solaris Local Security Checks	2023/7/20	2023/11/16	critical
126784	MySQL 8.0.x < 8.0.17 多個弱點 (2019 年 7 月 CPU)	Nessus	Databases	2019/7/18	2025/4/18	high
166309	Oracle MySQL Server (2022 年 10 月 CPU)	Nessus	Databases	2022/10/20	2023/11/1	medium
248992	Linux Distros 未修補的弱點：CVE-2022-21589	Nessus	Misc.	2025/8/12	2025/8/12	medium

偵測

搜尋 Plugin

medium

high

high

medium

critical

high

medium

medium