遠端主機上安裝的 MySQL 叢集版本會受到 2026 年 10 月 CPU 公告中提及的多個弱點影響。

  - MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：編譯 （OpenSSL））。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.12， ， 9.7.0-9.7.326.7.0-26.7.1;MySQL 叢集：
    8.0.0-8.0.49、 8.4.0-8.4.12和 9.7.0-9.7.326.7.0-26.7.1。容易利用的弱點允許未經身份驗證的攻擊者透過多種通訊協定存取網路，入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可導致 MySQL Server、MySQL Cluster 接管。（CVE-2025-15467）

  - MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：群組複製 GCS）。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.12， ， 9.7.0-9.7.326.7.0-26.7.1;MySQL 叢集：
    8.0.0-8.0.49、 8.4.0-8.4.12和 9.7.0-9.7.326.7.0-26.7.1。易於惡意利用的弱點允許未經驗證的攻擊者存取連接至執行 MySQL Server、MySQL 叢集的硬體的實體通訊區段，從而入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可導致 MySQL Server、MySQL Cluster 接管。（CVE-2026-101781）

  - MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：JSON）。受影響的支援版本有 MySQL Server： 8.4.0-8.4.12， ， 9.7.0-9.7.326.7.0-26.7.1;MySQL 叢集：8.0.0-8.0.49、 8.4.0-8.4.12和 9.7.0-9.7.326.7.0-26.7.1。容易被利用的漏洞允許透過多種通訊協定存取網路的低權限攻擊者入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可導致未經授權建立、刪除或修改重要資料或所有 MySQL Server、MySQL 叢集可存取資料，以及未經授權存取 MySQL Server 子集、MySQL 叢集可存取資料，以及未經授權導致 MySQL Server 停擺或經常重複當機 （完整 DOS） 的能力， MySQL 叢集。（CVE-2026-101785）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

搜尋 Plugin

critical