遠端主機上執行的 MySQL 版本是 5.7.28 之前的 5.7.x 版。因此，會受到「2019 年 10 月重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

  - Oracle MySQL 的 MySQL Server 產品中有多個弱點 (元件：伺服器：Optimizer 和 PS)。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2946、CVE-2019-2974)

  - 無權限的使用者或程式可將程式碼和設定檔放在已知的無權限路徑中 (在 C: /usr/local/ 下面) ，這會使 curl <= 7.65.1 在叫用時自動執行程式碼 (作為 openssl「引擎」)。
  若 curl 是由有權限的使用者呼叫，則其可為所欲為。(CVE-2019-5443)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MySQL 版本是 5.6.46 之前的 5.6.x 版。因此，會受到「2019 年 10 月重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：
  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
  若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2794)

  - Oracle MySQL 的 MySQL Server 產品中有多個弱點 (元件：Server: Security: Encryption)。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若成功攻擊這些弱點，攻擊者未經授權即可讀取 MySQL Server 可存取資料的子集。(CVE-2019-2923、CVE-2019-2924)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

MySQL 在 Ubuntu 19.10 中已更新至 8.0.18。Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.04 已更新至 MySQL 5.7.28。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-28.html https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-18.html https://www.oracle.com/security-alerts/cpuoct2019.html

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130026	MySQL 5.7.x < 5.7.28 多個弱點 (2019 年 10 月 CPU)	Nessus	Databases	2019/10/18	2022/10/21	high
130025	MySQL 5.6.x < 5.6.46 多個弱點 (2019 年 10 月 CPU)	Nessus	Databases	2019/10/18	2022/10/21	medium
131161	Ubuntu 16.04 LTS / 18.04 LTS：MySQL 弱點 (USN-4195-1)	Nessus	Ubuntu Local Security Checks	2019/11/20	2023/10/21	medium

偵測

搜尋 Plugin

high

medium

medium