遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7119 公告中提及的多個弱點影響。

  - mysql：Server: DML 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607)

  - mysql：Server: Optimizer 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647)

  - mysql：Server: Replication 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35546)

  - mysql：Server: Error Handling 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35596)

  - mysql：C API 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35597)

  - mysql：Server: Options 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35602、CVE-2021-35630)

  - mysql：InnoDB 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35604)

  - mysql：Server: Group Replication Plugin 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35608)

  - mysql：Server: Security: Encryption 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35622)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35623)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35624、CVE-2021-35625)

  - mysql：Server: GIS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35631)

  - mysql：Server: Data Dictionary 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35632)

  - mysql：Server: Logging 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35633)

  - mysql：Server: PS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35637)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35639)

  - mysql：Server: DDL 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35640)

  - mysql：Server: FTS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35648)

  - mysql：Server: Security: Privileges 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21245)

  - mysql：Server: DDL 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21249)

  - mysql：Server: Optimizer 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21256、CVE-2022-21379)

  - mysql：Server: Federated 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21270)

  - mysql：Server: DML 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21301)

  - mysql：InnoDB 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21302、CVE-2022-21348、CVE-2022-21352)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21303)

  - mysql：Server: Parser 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21304)

  - mysql：Server: Replication 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21344)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21358、CVE-2022-21372)

  - mysql：Server: Information Schema 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21362、CVE-2022-21374)

  - mysql：Server: Compiling 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21367)

  - mysql：Server: Components Services 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21368)

  - mysql：Server: Optimizer 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql：Server: DML 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21413)

  - mysql：Server: Replication 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21415)

  - mysql：InnoDB 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：Server: DDL 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21425、CVE-2022-21444)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21454)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21455)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21457)

  - mysql：Server: Logging 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21460)

  - mysql：Server: Optimizer 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql：Server: Options 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21515)

  - mysql：InnoDB 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21522、CVE-2022-21534)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21538)

  - mysql：Server: Federated 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21547)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21592)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mysql：Server: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql：Server: Data Dictionary 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21605)

  - mysql：InnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21635)

  - mysql：Server: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21866、CVE-2023-21872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5270-2 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
    受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 4.3 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2022-21245)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Federated)。受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21270)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21303)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Parser)。受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21304)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Replication)。受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21344)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Compiling)。受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21367)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10 主機上安裝的套件受到 USN-5270-1 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
    受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 4.3 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2022-21245)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.27 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器局部拒絕服務 (局部 DOS)。CVSS 3.1 Base Score 2.7 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L)。(CVE-2022-21249)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.27 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。 (CVE-2022-21253、CVE-2022-21264、CVE-2022-21339、CVE-2022-21342、CVE-2022-21370)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.27 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21254)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Group Replication Plugin)。
    受到影響的支援版本是 8.0.27 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21256、CVE-2022-21379)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.27 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 MySQL Server 可存取資料，並且未經授權即可造成 MySQL Server 局部拒絕服務 (局部 DOS)。CVSS 3.1 Base Score 3.8 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L)。(CVE-2022-21265)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Federated)。受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21270)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：DML)。受到影響的支援版本是 8.0.27 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21301)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.27 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21302)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21303)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Parser)。受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21304)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Replication)。受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21344)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.27 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21348)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.27 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 7.1 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21351)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Encryption)。
    受到影響的支援版本是 8.0.27 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21358)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Information Schema)。
    受到影響的支援版本是 8.0.27 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21362、CVE-2022-21374)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Compiling)。受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21367)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Components Services)。
    受到影響的支援版本是 8.0.27 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 MySQL 伺服器資料的存取權，未授權讀取可供存取之 MySQL 伺服器資料子集的存取權，以及造成 MySQL 伺服器部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 4.7 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L)。(CVE-2022-21368)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Encryption)。
    受到影響的支援版本是 8.0.27 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器局部拒絕服務 (局部 DOS)。CVSS 3.1 Base Score 2.7 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L)。(CVE-2022-21372)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.27 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2022-21378)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Server 版本受到 2022 年 1 月和 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Compiling)。受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。(CVE-2022-21367)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Replication)。受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21344)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Parser)。受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21304)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 6518 公告中提及的漏洞影響。

  - mysql：Server: DML 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607)

  - mysql：Server: Optimizer 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647)

  - mysql：Server: Replication 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35546)

  - mysql：Server: Error Handling 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35596)

  - mysql：C API 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35597)

  - mysql：Server: Options 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35602、CVE-2021-35630)

  - mysql：InnoDB 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35604)

  - mysql：Server: Group Replication Plugin 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35608)

  - mysql：Server: Security: Encryption 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35622)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35623)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35624、CVE-2021-35625)

  - mysql：Server: GIS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35631)

  - mysql：Server: Data Dictionary 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35632)

  - mysql：Server: Logging 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35633)

  - mysql：Server: PS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35637)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35639)

  - mysql：Server: DDL 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35640)

  - mysql：Server: FTS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35648)

  - mysql：Server: Security: Privileges 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21245)

  - mysql：Server: DDL 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21249)

  - mysql：Server: Optimizer 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21256、CVE-2022-21379)

  - mysql：Server: Federated 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21270)

  - mysql：Server: DML 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21301)

  - mysql：InnoDB 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21302、CVE-2022-21348、CVE-2022-21352)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21303)

  - mysql：Server: Parser 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21304)

  - mysql：Server: Replication 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21344)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21358、CVE-2022-21372)

  - mysql：Server: Information Schema 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21362、CVE-2022-21374)

  - mysql：Server: Compiling 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21367)

  - mysql：Server: Components Services 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21368)

  - mysql：Server: Optimizer 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql：Server: DML 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21413)

  - mysql：Server: Replication 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21415)

  - mysql：InnoDB 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：Server: DDL 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21425、CVE-2022-21444)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21454)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21455)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21457)

  - mysql：Server: Logging 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21460)

  - mysql：Server: Optimizer 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql：Server: Options 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21515)

  - mysql：InnoDB 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21522、CVE-2022-21534)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21538)

  - mysql：Server: Federated 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21547)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21592)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mysql：Server: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql：Server: Data Dictionary 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21605)

  - mysql：InnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7119 公告中提及的多個弱點影響。

  - mysql：Server: DML 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607)

  - mysql：Server: Optimizer 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647)

  - mysql：Server: Replication 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35546)

  - mysql：Server: Error Handling 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35596)

  - mysql：C API 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35597)

  - mysql：Server: Options 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35602、CVE-2021-35630)

  - mysql：InnoDB 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35604)

  - mysql：Server: Group Replication Plugin 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35608)

  - mysql：Server: Security: Encryption 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35622)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35623)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35624、CVE-2021-35625)

  - mysql：Server: GIS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35631)

  - mysql：Server: Data Dictionary 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35632)

  - mysql：Server: Logging 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35633)

  - mysql：Server: PS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35637)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35639)

  - mysql：Server: DDL 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35640)

  - mysql：Server: FTS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35648)

  - mysql：Server: Security: Privileges 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21245)

  - mysql：Server: DDL 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21249)

  - mysql：Server: Optimizer 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21256、CVE-2022-21379)

  - mysql：Server: Federated 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21270)

  - mysql：Server: DML 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21301)

  - mysql：InnoDB 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21302、CVE-2022-21348、CVE-2022-21352)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21303)

  - mysql：Server: Parser 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21304)

  - mysql：Server: Replication 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21344)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21358、CVE-2022-21372)

  - mysql：Server: Information Schema 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21362、CVE-2022-21374)

  - mysql：Server: Compiling 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21367)

  - mysql：Server: Components Services 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21368)

  - mysql：Server: Optimizer 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql：Server: DML 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21413)

  - mysql：Server: Replication 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21415)

  - mysql：InnoDB 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：Server: DDL 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21425、CVE-2022-21444)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21454)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21455)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21457)

  - mysql：Server: Logging 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21460)

  - mysql：Server: Optimizer 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql：Server: Options 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21515)

  - mysql：InnoDB 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21522、CVE-2022-21534)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21538)

  - mysql：Server: Federated 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21547)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21592)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mysql：Server: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql：Server: Data Dictionary 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21605)

  - mysql：InnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21635)

  - mysql：Server: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21866、CVE-2023-21872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MySQL Server 版本受到 2022 年 1 月和 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.27 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2022-21600)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Compiling (cURL))。受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。成功攻擊此弱點可導致未經授權即可存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。(CVE-2021-22946)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.27 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。(CVE-2022-21351)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
166543	RHEL 8：mysql：8.0 (RHSA-2022: 7119)	Nessus	Red Hat Local Security Checks	2022/10/26	2024/4/28	high
157370	Ubuntu 16.04 ESM：MySQL 弱點 (USN-5270-2)	Nessus	Ubuntu Local Security Checks	2022/2/4	2023/11/1	medium
157356	Ubuntu 18.04 LTS / 20.04 LTS：MySQL 弱點 (USN-5270-1)	Nessus	Ubuntu Local Security Checks	2022/2/3	2023/11/1	high
156907	Oracle MySQL Server (2022 年 1 月 CPU)	Nessus	Databases	2022/1/20	2023/11/20	high
165092	RHEL 7：rh-mysql80-mysql (RHSA-2022: 6518)	Nessus	Red Hat Local Security Checks	2022/9/14	2024/4/28	high
166460	CentOS 8：mysql：8.0 (CESA-2022: 7119)	Nessus	CentOS Local Security Checks	2022/10/25	2023/10/9	high
166610	Oracle Linux 8：mysql：8.0 (ELSA-2022-7119)	Nessus	Oracle Linux Local Security Checks	2022/10/27	2023/11/1	high
156908	Oracle MySQL Server (2022 年 1 月 CPU)	Nessus	Databases	2022/1/20	2023/11/20	high

偵測

搜尋 Plugin

high

medium

high

high

high

high

high

high