远程主机上安装的 MySQL Connector 8.4.0 版受到 2024 年 7 月 CPU 公告中提及的多个漏洞影响。

  Oracle MySQL 的 MySQL Connectors 产品中的漏洞（组件：Connector/Net (.NET Core)）。
    支持的版本中受影响的是 8.4.0 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Connector。
    成功利用此漏洞进行攻击可导致接管 MySQL Connector。(CVE-2021-24112)

  - Oracle MySQL 的 MySQL Connectors 产品中的漏洞（组件：Connector/Python）。支持的版本中受影响的是 8.4.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Connector。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Connectors 可访问数据的访问权限，以及对 MySQL Connectors 可访问数据子集进行未授权的读取访问，并且可在未经授权的情况下造成 MySQL Connectors 部分拒绝服务（部分 DOS）。
    (CVE-2024-21170)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 MySQL Connectors 8.4.0 版受到 2024 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Connectors 產品中的弱點 (元件：Connector/Net (.NET Core))。
    受到影響的支援版本是 8.4.0 和之前的版本。攻擊此弱點具有難度，可以透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Connectors。
    若成功攻擊此弱點，則可接管 MySQL Connector。(CVE-2021-24112)

  - Oracle MySQL 的 MySQL Connectors 產品中的弱點 (元件：Connector/Python)。受到影響的支援版本是 8.4.0 和之前的版本。利用此弱點的難度較低，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Connectors。若利用此弱點成功發動攻擊，攻擊者可未經授權地更新、插入或刪除某些可供存取的 MySQL Connectors 資料、讀取可供存取的 MySQL Connectors 資料子集，以及未經授權即可造成 MySQL Connectors 部分拒絕服務 (部分 DOS)。
    (CVE-2024-21170)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Connectors 產品中的弱點 (元件：Connector/Python)。受到影響的支援版本是 8.4.0 和之前的版本。利用此弱點的難度較低，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Connectors。若利用此弱點成功發動攻擊，攻擊者可未經授權地更新、插入或刪除某些可供存取的 MySQL Connectors 資料、讀取可供存取的 MySQL Connectors 資料子集，以及未經授權即可造成 MySQL Connectors 部分拒絕服務 (部分 DOS)。
    (CVE-2024-21170)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Connectors 产品中的漏洞（组件：Connector/Python）。支持的版本中受影响的是 8.4.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Connector。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Connectors 可访问数据的访问权限，以及对 MySQL Connectors 可访问数据子集进行未授权的读取访问，并且可在未经授权的情况下造成 MySQL Connectors 部分拒绝服务（部分 DOS）。
    (CVE-2024-21170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている MySQL コネクターの 8.4.0 バージョンは、2024 年 7 月の CPU アドバイザリに記載された複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL コネクター製品における脆弱性 (コンポーネント: コネクター/Net (.NET Core))。
    影響を受けるサポート対象のバージョンは8.4.0以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL コネクターを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、MySQL Connectors の乗っ取りが発生する可能性があります。(CVE-2021-24112)

  - Oracle MySQL の MySQL コネクター製品における脆弱性 (コンポーネント: コネクター / Python)。影響を受けるサポート対象のバージョンは8.4.0以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Connectors を侵害する可能性があります。この脆弱性に関連する攻撃が成功すると、一部の MySQL Server のアクセス可能データに不正な更新、挿入、削除アクセスが行われたり、MySQL コネクターのアクセス可能データのサブセットに不正な読み取りアクセスが行われたり、MySQL コネクターの部分的サービス拒否 (部分的 DOS) が不正に引き起こされる可能性があります。
    (CVE-2024-21170)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL コネクタ製品における脆弱性 (コンポーネント: コネクタ / Python)。影響を受けるサポート対象のバージョンは8.4.0以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Connectors を侵害する可能性があります。この脆弱性に関連する攻撃が成功すると、一部の MySQL Server のアクセス可能データに不正な更新、挿入、削除アクセスが行われたり、MySQL コネクターのアクセス可能データのサブセットに不正な読み取りアクセスが行われたり、MySQL コネクターの部分的サービス拒否 (部分的 DOS) が不正に引き起こされる可能性があります。
    (CVE-2024-21170)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The 8.4.0 versions of MySQL Connectors installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2024 CPU advisory.

  - Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/Net (.NET Core)).
    Supported versions that are affected are 8.4.0 and prior. Difficult to exploit vulnerability allows     unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors.
    Successful attacks of this vulnerability can result in takeover of MySQL Connectors. (CVE-2021-24112)

  - Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/Python). Supported     versions that are affected are 8.4.0 and prior. Easily exploitable vulnerability allows low privileged     attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks of     this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Connectors     accessible data as well as unauthorized read access to a subset of MySQL Connectors accessible data and     unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Connectors.
    (CVE-2024-21170)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/Python). Supported     versions that are affected are 8.4.0 and prior. Easily exploitable vulnerability allows low privileged     attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks of     this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Connectors     accessible data as well as unauthorized read access to a subset of MySQL Connectors accessible data and     unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Connectors.
    (CVE-2024-21170)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
204715	Oracle MySQL Connectors（2024 年 7 月 CPU）	Nessus	Misc.	2024/7/25	2024/11/26	medium
204715	Oracle MySQL Connectors (2024 年 7 月 CPU)	Nessus	Misc.	2024/7/25	2024/11/26	medium
256990	Linux Distros 未修補的弱點：CVE-2024-21170	Nessus	Misc.	2025/8/27	2026/7/25	medium
256990	Linux Distros 未修补的漏洞：CVE-2024-21170	Nessus	Misc.	2025/8/27	2026/7/25	medium
204715	Oracle MySQL コネクター (2024 年 7 月 CPU)	Nessus	Misc.	2024/7/25	2024/11/26	medium
256990	Linux Distros のパッチ未適用の脆弱性: CVE-2024-21170	Nessus	Misc.	2025/8/27	2026/7/25	medium
204715	Oracle MySQL Connectors (Jul 2024 CPU)	Nessus	Misc.	2024/7/25	2024/11/26	medium
256990	Linux Distros Unpatched Vulnerability : CVE-2024-21170	Nessus	Misc.	2025/8/27	2026/7/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium