遠端主機上安裝的 MySQL Server 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50101)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50102)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可造成 MySQL 伺服器局部拒絕服務 (局部 DOS)。(CVE-2025-50104)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 由於 libcurl 的 WebSocket 程式碼中的錯誤，惡意伺服器可傳送特製的封包，讓 libcurl 陷入無限忙碌迴圈。除了終止執行緒/處理程序，應用程式沒有其他方法可以脫離或結束此迴圈。這可用於 DoS libcurl-using 應用程式。(CVE-2025-5399)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 curl 版本為早於 8.14.1 的版本。因此，它受到 SSA:2025-155-01 公告中提及的弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 curl 套件，可修正安全性問題。

Tenable 已直接從 curl 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Curl 版本缺少安全更新。因此受到拒絕服務弱點影響。

  - 由於 libcurl 的 WebSocket 程式碼中的錯誤，惡意伺服器可傳送特製的封包，讓 libcurl 陷入無限忙碌迴圈。除了終止執行緒/處理程序，應用程式沒有其他方法可以脫離或結束此迴圈。這可用於 DoS libcurl-using 應用程式。(CVE-2025-5399)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tenable.ad 版本比 3.77.12 舊。因此，會受到 TNS-2025-14 公告中所提及的多個弱點影響。

  - 由於 libcurl 的 WebSocket 程式碼中的錯誤，惡意伺服器可傳送特製的封包，讓 libcurl 陷入無限忙碌迴圈。應用程式除了終止執行緒/處理程序沒有其他方法可以逸出或結束此迴圈。 (CVE-2025-5399) 

  - .NET 和 Visual Studio 中未受信任的搜尋路徑允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-30399)

  - 連線至在 URL 中指定為 IP 位址的主機時，libcurl 意外略過 QUIC 連線的憑證驗證。因此，它不會偵測冒充者或攔截式攻擊。(CVE-2025-4947)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242312	Oracle MySQL Server 8.4.x < 8.4.6 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	medium
242316	Oracle MySQL Server 9.0.x < 9.4.0 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	medium
242313	Oracle MySQL Server 8.0.x < 8.0.43 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	medium
244159	Linux Distros 未修補的弱點：CVE-2025-5399	Nessus	Misc.	2025/8/6	2025/8/6	high
237768	Slackware Linux 15.0 / 最新版 curl 弱點 (SSA:2025-155-01)	Nessus	Slackware Local Security Checks	2025/6/4	2025/6/6	critical
240632	Curl 8.13.0 < 8.14.1 DoS (CVE-2025-5399)	Nessus	Misc.	2025/6/26	2025/6/26	high
243057	Tenable.ad< 3.77.12 多個弱點 (TNS-2025-14)	Nessus	Misc.	2025/7/30	2025/7/30	high

偵測

搜尋 Plugin

medium

medium

medium

high

critical

high

high