在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。Ubuntu 20.04 LTS 中的 MySQL 已更新至 8.0.21。Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 已更新至 MySQL 5.7.31。除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。如需詳細資訊，請參閱下列網頁：
https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-31.html https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-21.html https://www.oracle.com/security-alerts/cpujul2020.html

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 MySQL 版本為 8.0.20 之前 (包含此版本) 的 8.0.x 版。因此，該應用程式受到「2020 年 7 月重大修補程式更新」公告所述的下列多個弱點影響：

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
  受到影響的支援版本是 8.0.20 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2020-14697、CVE-2020-14678)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.20 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14680)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Roles)。受到影響的支援版本是 8.0.20 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2020-14651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202105-27 中所述的弱點影響 (MySQL：多個弱點)

    在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能以處理程序的權限執行任意程式碼、取得存取重要資料的權限或存取所有 MySQL 伺服器可存取資料的完整權限，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139181	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：MySQL 弱點 (USN-4441-1)	Nessus	Ubuntu Local Security Checks	2020/7/30	2023/10/21	high
138560	MySQL 8.0.x < 8.0.21 多個弱點 (2020 年 7 月 CPU)	Nessus	Databases	2020/7/16	2023/11/1	high
156994	GLSA-202105-27：MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high

偵測

搜尋 Plugin

high

high

high