遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:3811 公告中提及的多個弱點影響。

  - mysql：Server：Stored Procedure 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14672)

  - mysql：Server：FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789、CVE-2020-14804)

  - mysql: Server：Optimizer 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848)

  - mysql：Server：PS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14786、CVE-2020-14790、CVE-2020-14844)

  - mysql：Server：Security：Encryption 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14800)

  - mysql：Server：Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mysql：Server：DML 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14814、CVE-2020-14828)

  - mysql：Server：Security：Privileges 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14838)

  - mysql：Server：Charsets 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14852)

  - mysql：Server：Security：Roles 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14860)

  - mysql：Server：DDL 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14867)

  - mysql：Server：X Plugin 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14870)

  - mysql：Server：Logging 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14873)

  - mysql：Server：Optimizer 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076)

  - mysql：Server：Replication 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2002)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2010、CVE-2021-2011)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048)

  - mysql：Information Schema 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2032)

  - mysql：Server：Components Services 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2038)

  - mysql：Server：Stored Procedure 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2046、CVE-2021-2072、CVE-2021-2081)

  - mysql：Server：DML 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2056、CVE-2021-2087、CVE-2021-2088)

  - mysql：Server：Locking 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2058)

  - mysql：Server：DDL 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2061、CVE-2021-2122)

  - mysql：Server：Options 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2146)

  - mysql：Server：Optimizer 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299)

  - mysql：Server：DML 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305)

  - mysql：Server：Replication 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2171、CVE-2021-2178、CVE-2021-2202)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2174、CVE-2021-2180、CVE-2021-2194)

  - mysql：Server：Group Replication Plugin 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2179、CVE-2021-2232)

  - mysql：Server：Partition 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2201、CVE-2021-2208)

  - mysql：Server：Stored Procedure 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304)

  - mysql：Server：Information Schema 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2226、CVE-2021-2301、CVE-2021-2308)

  - mysql：Server：Packaging 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2307)

  - mysql：Server：DDL 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2339、CVE-2021-2352、CVE-2021-2399)

  - mysql：Server：Memcached 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2340)

  - mysql：Server：Optimizer 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444)

  - mysql：Server：Federated 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2354)

  - mysql：Server：Replication 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2356、CVE-2021-2385)

  - mysql：Server：DML 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2370、CVE-2021-2440)

  - mysql：InnoDB 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429)

  - mysql：Server：Locking 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2402)

  - mysql：Server：GIS 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2417)

  - mysql：Server：PS 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2422)

  - mysql：Server：Stored Procedure 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2424)

  - mysql：Server：DML 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35537)

  - mysql：Server：Optimizer 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 MySQL 版本為 5.6.51 之前的 5.6.x 版。因此，該應用程式受到「2021 年 1 月重大修補程式更新」公告所述的下列多個弱點影響：

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.50 與先前的版本、5.7.30 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
  若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2001)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.50 與先前的版本、5.7.32 與先前的版本，以及 8.0.22 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
  若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2060)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.6.50 與先前的版本、5.7.32 與先前的版本，以及 8.0.22 與先前的版本。攻擊此弱點有一定難度，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2022)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3590 公告中提及的多個弱點影響。

  - mysql：Server: Stored Procedure 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14672)

  - mysql：Server: FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789、CVE-2020-14804)

  - mysql：Server: Optimizer 不明弱點 (2020 年 10 月 CPU)  (CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848)

  - mysql：Server: PS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14786、CVE-2020-14790、CVE-2020-14844)

  - mysql：Server: Security: Encryption 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14800)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mysql：Server: DML 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14814、CVE-2020-14828)

  - mysql：Server: Security: Privileges 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14838)

  - mysql：Server: Charsets 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14852)

  - mysql：Server: Security: Roles 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14860)

  - mysql：Server: DDL 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14867)

  - mysql：Server: X 外掛程式不明弱點 (2020 年 10 月 CPU) (CVE-2020-14870)

  - mysql：Server: Logging 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14873)

  - mysql：Server: Optimizer 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076)

  - mysql：Server: Replication 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2002)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2010、CVE-2021-2011)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048)

  - mysql：Information Schema 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2032)

  - mysql：Server: Components Services 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2038)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2046、CVE-2021-2072、CVE-2021-2081)

  - mysql：Server: DML 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2056、CVE-2021-2087、CVE-2021-2088)

  - mysql：Server: Locking 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2058)

  - mysql：Server: DDL 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2061、CVE-2021-2122)

  - mysql：Server: Options 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2146)

  - mysql：Server: Optimizer 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299)

  - mysql：Server: DML 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305)

  - mysql：Server: Replication 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2171、CVE-2021-2178、CVE-2021-2202)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2174、CVE-2021-2180、CVE-2021-2194)

  - mysql：Server: Group Replication 外掛程式不明弱點 (2021 年 4 月 CPU) (CVE-2021-2179、CVE-2021-2232)

  - mysql：Server: Partition 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2201、CVE-2021-2208)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304)

  - mysql：Server: Information Schema 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2226、CVE-2021-2301、CVE-2021-2308)

  - mysql：Server: Packaging 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2307)

  - mysql：Server: DDL 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2339、CVE-2021-2352、CVE-2021-2399)

  - mysql：Server: Memcached 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2340)

  - mysql：Server: Optimizer 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444)

  - mysql：Server: Federated 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2354)

  - mysql：Server: Replication 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2356、CVE-2021-2385)

  - mysql：Server: DML 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2370、CVE-2021-2440)

  - mysql：InnoDB 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429)

  - mysql：Server: Locking 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2402)

  - mysql：Server: GIS 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2417)

  - mysql：Server: PS 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2422)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2424)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MySQL 版本是 8.0.18 之前的 8.0.x 版。因此，會受到「2019 年 10 月重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

    - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.7.30 與更早版本，以及 8.0.17 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2160)

    - Oracle MySQL 的 MySQL Server 產品中的多個弱點 (元件：Server: C API 和 Optimizer)。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2966、CVE-2019-3011)

    - 無權限的使用者或程式可將程式碼和設定檔放在已知的無權限路徑中 (在 C: /usr/local/ 下面) ，這會使 curl <= 7.65.1 在叫用時自動執行程式碼 (作為 openssl「引擎」)。
  若 curl 是由有權限的使用者呼叫，則其可為所欲為。(CVE-2019-5443)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202105-27 中所述的弱點影響 (MySQL：多個弱點)

    在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能以處理程序的權限執行任意程式碼、取得存取重要資料的權限或存取所有 MySQL 伺服器可存取資料的完整權限，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3590 公告中提及的多個弱點影響。

  - mysql：Server: Stored Procedure 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14672)

  - mysql：Server: FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789、CVE-2020-14804)

  - mysql：Server: Optimizer 不明弱點 (2020 年 10 月 CPU)  (CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848)

  - mysql：Server: PS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14786、CVE-2020-14790、CVE-2020-14844)

  - mysql：Server: Security: Encryption 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14800)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mysql：Server: DML 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14814、CVE-2020-14828)

  - mysql：Server: Security: Privileges 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14838)

  - mysql：Server: Charsets 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14852)

  - mysql：Server: Security: Roles 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14860)

  - mysql：Server: DDL 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14867)

  - mysql：Server: X 外掛程式不明弱點 (2020 年 10 月 CPU) (CVE-2020-14870)

  - mysql：Server: Logging 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14873)

  - mysql：Server: Optimizer 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076)

  - mysql：Server: Replication 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2002)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2010、CVE-2021-2011)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048)

  - mysql：Information Schema 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2032)

  - mysql：Server: Components Services 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2038)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2046、CVE-2021-2072、CVE-2021-2081)

  - mysql：Server: DML 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2056、CVE-2021-2087、CVE-2021-2088)

  - mysql：Server: Locking 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2058)

  - mysql：Server: DDL 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2061、CVE-2021-2122)

  - mysql：Server: Options 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2146)

  - mysql：Server: Optimizer 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299)

  - mysql：Server: DML 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305)

  - mysql：Server: Replication 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2171、CVE-2021-2178、CVE-2021-2202)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2174、CVE-2021-2180、CVE-2021-2194)

  - mysql：Server: Group Replication 外掛程式不明弱點 (2021 年 4 月 CPU) (CVE-2021-2179、CVE-2021-2232)

  - mysql：Server: Partition 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2201、CVE-2021-2208)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304)

  - mysql：Server: Information Schema 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2226、CVE-2021-2301、CVE-2021-2308)

  - mysql：Server: Packaging 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2307)

  - mysql：Server: DDL 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2339、CVE-2021-2352、CVE-2021-2399)

  - mysql：Server: Memcached 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2340)

  - mysql：Server: Optimizer 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444)

  - mysql：Server: Federated 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2354)

  - mysql：Server: Replication 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2356、CVE-2021-2385)

  - mysql：Server: DML 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2370、CVE-2021-2440)

  - mysql：InnoDB 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429)

  - mysql：Server: Locking 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2402)

  - mysql：Server: GIS 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2417)

  - mysql：Server: PS 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2422)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2424)

  - mysql：Server: DML 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35537)

  - mysql：Server: Optimizer 不明弱點 (2021 年 10 月 CPU)  (CVE-2021-35629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 MySQL 版本為 5.7.30 之前 (包含此版本) 的 5.7.x 版。因此，會受到 2020 年 7 月重要修補程式更新公告中所述多個弱點影響：

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.7.30 與更早版本，以及 8.0.17 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2160)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.48 與先前的版本、5.7.30 與先前的版本，以及 8.0.20 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
  若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14539)

 - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.6.48 與先前的版本、5.7.30 與先前的版本，以及 8.0.20 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14550)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154083	RHEL 7：rh-mysql80-mysql (RHSA-2021:3811)	Nessus	Red Hat Local Security Checks	2021/10/13	2024/4/24	high
145252	MySQL 5.6.x < 5.6.51 多個弱點 (2021 年 1 月 CPU)	Nessus	Databases	2021/1/22	2023/11/1	medium
153519	CentOS 8：mysql：8.0 (CESA-2021: 3590)	Nessus	CentOS Local Security Checks	2021/9/21	2023/11/30	high
153575	Oracle Linux 8：mysql：8.0 (ELSA-2021-3590)	Nessus	Oracle Linux Local Security Checks	2021/9/23	2023/11/29	high
130027	MySQL 8.0.x < 8.0.18 多個弱點 (2019 年 10 月 CPU)	Nessus	Databases	2019/10/18	2022/12/5	high
156994	GLSA-202105-27：MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high
153522	RHEL 8：mysql：8.0 (RHSA-2021: 3590)	Nessus	Red Hat Local Security Checks	2021/9/21	2024/4/28	high
138570	MySQL 5.7.x < 5.7.31 多個弱點 (2020 年 7 月 CPU)	Nessus	Databases	2020/7/17	2023/11/1	medium

偵測

搜尋 Plugin

high

medium

high

high

high

high

high

medium