遠端主機上安裝的 MariaDB 版本比 10.1.33 舊。因此，會受到 mariadb-10-1-33-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：Replication)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許未經驗證的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 MySQL 伺服器中，但攻擊可能對其他產品造成重大影響。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2018-2755)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。利用此弱點有一定難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可以藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2761)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與更早版本，以及 5.7.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2766)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: Security: Encryption)。
    受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本，以及 5.7.22 與先前的版本。
    難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2018-2767)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：鎖定)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點有一定難度，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2771)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：Optimizer)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2781)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與更早版本，以及 5.7.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2782、CVE-2018-2784)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與更早版本，以及 5.7.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2018-2787)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2018-2813)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2817)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2819)

  - Oracle MySQL 中的 MySQL Client 元件有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本、5.7.22 與先前的版本，以及 8.0.11 與先前的版本。
    難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL 用戶端。若成功攻擊此弱點，攻擊者可在未經授權的情況下造成 MySQL 用戶端懸置或經常重複性當機 (完全 DOS)，並且未經授權即可更新、插入或刪除某些 MySQL 用戶端可存取資料。(CVE-2018-3081)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: Parser)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2455)

  - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.6.48 與先前的版本、5.7.30 與先前的版本，以及 8.0.20 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14550)

  - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.7.32 與更早版本，以及 8.0.22 與更早版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Client。若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.60。Ubuntu 16.04 LTS 和 Ubuntu 17.10 已更新至 MySQL 5.7.22。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-60.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-22.html http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067 .html。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-3629-1 修正了 MySQL 中的弱點。此更新提供 Ubuntu 18.04 LTS 的對應更新。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.60。Ubuntu 16.04 LTS 和 Ubuntu 17.10 已更新至 MySQL 5.7.22。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-60.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-22.html http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067 .html。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 MySQL 版本是 5.7.22 之前的 5.7.x 版。因此，會受到 2018 年 4 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 14.1 和 14.2 的新 mariadb 套件，可修正數個安全性問題。

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2787) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許未經驗證的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 MySQL Server 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 MySQL Server。CVSS 3.0 Base Score 7.7 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-2755) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2819) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2812) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2759) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2780) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Connection)。受到影響的支援版本是 5.7.21 和之前的版本。容易惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行所在的基礎結構以危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2762) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Pluggable Auth)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2769) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2786) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2777) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2775) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2817) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2779) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2782) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2761) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2784) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2810) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2758) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2766) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2816) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2839) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Performance Schema)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2846) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2818) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.1 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2773) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：鎖定)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2771) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2778) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Group Replication GCS)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過 XCom 入侵 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2776) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2781) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL Server 資料子集的存取權。CVSS 3.0 Base Score 4.3 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2813)

在 MariaDB 資料庫伺服器中發現數個問題。這些弱點已藉由將 MariaDB 升級至新的上游版本 10.0.35 而解決。如需進一步詳細資料，請參閱 MariaDB 10.0 版本資訊：https://mariadb.com/kb/en/mariadb/mariadb-10033-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10034-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10035-release-notes/。針對 Debian 8「Jessie」，這些問題已在 10.0.35-0+deb8u1 版本中修正。建議您升級 mariadb-10.0 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 MySQL 版本是 5.6.40 之前的 5.6.x 版。因此，會受到 2018 年 4 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:1258 公告中提及的多個弱點影響。

  - mysql: Server：Replication 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10268)

  - mysql: Server：Optimizer 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10378)

  - mariadb：在 ACL 檢查之前，在 sql/event_data_objects.cc 中發生複寫 (CVE-2017-15365)

  - mysql: Server：Partition 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2562)

  - mysql：InnoDB 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2612)

  - mysql: Server：DDL 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2622)

  - mysql: Server：Optimizer 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2640、CVE-2018-2665、CVE-2018-2668)

  - mysql: Server：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

  - mysql：InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819)

  - mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

  - mysql: Server：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

  - mysql: Server：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2781)

  - mysql: Server：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813、CVE-2018-2817)

  - mysql：MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)

  - mysql：InnoDB 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3060、CVE-2018-3064)

  - mysql: Server: Security：權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3063)

  - mysql: Server：選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)

  - mysql：用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)

  - mysql: Server：Parser 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3133)

  - mysql：InnoDB 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284)

  - mysql：使用 mysql 使用者擁有的 pidfile 中的 pid，以 root 權限呼叫終止的 Init 指令碼 (2018 年 10 月 CPU) (CVE-2018-3174)

  - mysql: Server：儲存引擎發生不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)

  - mysql: Server：Parser 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2455)

  - mysql: Server：連線處理發生不明弱點 (2019 年 1 月 CPU) (CVE-2019-2503)

  - mysql：InnoDB 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2510)

  - mysql: Server：DDL 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2537)

  - mysql：C API 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14550)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.2.15 舊。因此，會受到 mariadb-10-2-15-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：Replication)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許未經驗證的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 MySQL 伺服器中，但攻擊可能對其他產品造成重大影響。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2018-2755)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.21 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2759、CVE-2018-2777、CVE-2018-2810)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。利用此弱點有一定難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可以藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2761)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與更早版本，以及 5.7.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2766)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: Security: Encryption)。
    受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本，以及 5.7.22 與先前的版本。
    難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2018-2767)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：鎖定)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點有一定難度，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2771)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：Optimizer)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2781)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與更早版本，以及 5.7.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2782、CVE-2018-2784)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.21 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2018-2786)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與更早版本，以及 5.7.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2018-2787)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2018-2813)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2817)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2819)

  - Oracle MySQL 中的 MySQL Client 元件有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本、5.7.22 與先前的版本，以及 8.0.11 與先前的版本。
    難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL 用戶端。若成功攻擊此弱點，攻擊者可在未經授權的情況下造成 MySQL 用戶端懸置或經常重複性當機 (完全 DOS)，並且未經授權即可更新、插入或刪除某些 MySQL 用戶端可存取資料。(CVE-2018-3081)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: Parser)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2455)

  - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.6.48 與先前的版本、5.7.30 與先前的版本，以及 8.0.20 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14550)

  - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.7.32 與更早版本，以及 8.0.22 與更早版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Client。若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.0.35 舊。因此，會受到 mariadb-10-0-35-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：Replication)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許未經驗證的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 MySQL 伺服器中，但攻擊可能對其他產品造成重大影響。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2018-2755)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。利用此弱點有一定難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可以藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2761)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與更早版本，以及 5.7.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2766)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: Security: Encryption)。
    受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本，以及 5.7.22 與先前的版本。
    難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2018-2767)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：鎖定)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點有一定難度，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2771)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：Optimizer)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2781)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與更早版本，以及 5.7.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2782、CVE-2018-2784)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與更早版本，以及 5.7.21 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2018-2787)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2018-2813)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2817)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2819)

  - Oracle MySQL 中的 MySQL Client 元件有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本、5.7.22 與先前的版本，以及 8.0.11 與先前的版本。
    難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL 用戶端。若成功攻擊此弱點，攻擊者可在未經授權的情況下造成 MySQL 用戶端懸置或經常重複性當機 (完全 DOS)，並且未經授權即可更新、插入或刪除某些 MySQL 用戶端可存取資料。(CVE-2018-3081)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: Parser)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2455)

  - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.6.48 與先前的版本、5.7.30 與先前的版本，以及 8.0.20 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14550)

  - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.7.32 與更早版本，以及 8.0.22 與更早版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Client。若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2787) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2758) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許未經驗證的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 MySQL Server 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 MySQL Server。CVSS 3.0 Base Score 7.7 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-2755) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2817) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2819) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2761) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2784) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2766) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：鎖定)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2771) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2818) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.1 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2773) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2782) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2781) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL Server 資料子集的存取權。CVSS 3.0 Base Score 4.3 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2813)

遠端主機上執行的 MySQL 版本是 5.5.60 之前的 5.5.x 版。因此，會受到 2018 年 4 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 MariaDB 資料庫伺服器中發現數個問題。這些弱點已藉由將 MariaDB 升級至新的上游版本 10.1.37 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.1 版本資訊：- https://mariadb.com/kb/en/mariadb/mariadb-10127-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10128-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10129-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10130-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10131-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10132-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10133-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10134-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10135-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10136-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10137-release- notes/

遠端主機受到 GLSA-201908-24 中所述的弱點影響 (MariaDB、MySQL：多個弱點) 在 MariaDB 和 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3655 公告中提及的多個弱點影響。

  - mysql: Server：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

  - mysql: Server: Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758、CVE-2018-2818)

  - mysql：InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819)

  - mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

  - mysql: Server：Connection 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2762)

  - mysql: Server：Pluggable Auth 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2769)

  - mysql: Server：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

  - mysql：可在任何人皆可寫入的目錄中建立 pid 檔案 (2018 年 4 月 CPU) (CVE-2018-2773)

  - mysql: Server：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2775、CVE-2018-2778、CVE-2018-2779、CVE-2018-2780、CVE-2018-2781、CVE-2018-2812、CVE-2018-2816)

  - mysql：Group Replication GCS 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2776)

  - mysql: Server：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813、CVE-2018-2817)

  - mysql: Server：DML 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2839)

  - mysql: Server：Performance Schema 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2846)

  - mysql: Server：DDL 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3054、CVE-2018-3077)

  - mysql: Server: Security：權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3056)

  - mysql：MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)

  - mysql：InnoDB 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3060、CVE-2018-3064)

  - mysql: Server：DML 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3061、CVE-2018-3065)

  - mysql: Server：Memcached 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3062)

  - mysql: Server：選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)

  - mysql：Client mysqldump 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3070)

  - mysql：審計軌跡不明弱點 (2018 年 7 月 CPU) (CVE-2018-3071)

  - mysql：用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)

  - mysql: Server：Parser 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3133、CVE-2018-3155)

  - mysql：InnoDB 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284)

  - mysql: Server: Security：Audit 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3144)

  - mysql: Server：Partition 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3161、CVE-2018-3171)

  - mysql：使用 mysql 使用者擁有的 pidfile 中的 pid，以 root 權限呼叫終止的 Init 指令碼 (2018 年 10 月 CPU) (CVE-2018-3174)

  - mysql: Server：Optimizer 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3187)

  - mysql: Server：Merge 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3247)

  - mysql: Server：Memcached 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3276)

  - mysql: Server：RBR 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3278)

  - mysql: Server：儲存引擎發生不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)

  - mysql: Server：Logging 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3283)

  - mysql: Server：Replication 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2731)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
167883	MariaDB 10.1.0 < 10.1.33 多個弱點	Nessus	Databases	2022/11/18	2022/12/5	high
109311	Ubuntu 14.04 LTS / 16.04 LTS：MySQL 弱點 (USN-3629-1)	Nessus	Ubuntu Local Security Checks	2018/4/24	2023/10/23	high
109467	Ubuntu 18.04 LTS：MySQL 弱點 (USN-3629-3)	Nessus	Ubuntu Local Security Checks	2018/5/1	2023/10/20	high
109171	MySQL 5.7.x < 5.7.22 多個弱點 (RPM 檢查) (2018 年 4 月 CPU)	Nessus	Databases	2018/4/19	2020/6/3	medium
109685	Slackware 14.1 / 14.2：mariadb (SSA:2018-130-01)	Nessus	Slackware Local Security Checks	2018/5/11	2018/9/4	high
110200	Amazon Linux AMI : mysql57 (ALAS-2018-1026)	Nessus	Amazon Linux Local Security Checks	2018/5/30	2019/7/10	high
110816	Debian DLA-1407-1：mariadb-10.0 安全性更新	Nessus	Debian Local Security Checks	2018/7/2	2021/1/11	high
109169	MySQL 5.6.x < 5.6.40 多個弱點 (RPM 檢查) (2018 年 4 月 CPU)	Nessus	Databases	2018/4/19	2020/6/3	medium
194143	RHEL 6 / 7：rh-mariadb102-mariadb 和 rh-mariadb102-galera (RHSA-2019:1258)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
167858	MariaDB 10.2.0 < 10.2.15 多個弱點	Nessus	Databases	2022/11/18	2022/12/5	high
167860	MariaDB 10.0.0 < 10.0.35 多個弱點	Nessus	Databases	2022/11/18	2022/12/5	high
110201	Amazon Linux AMI : mysql56 (ALAS-2018-1027)	Nessus	Amazon Linux Local Security Checks	2018/5/30	2019/7/10	high
109168	MySQL 5.6.x < 5.6.40 多個弱點 (2018 年 4 月 CPU)	Nessus	Databases	2018/4/19	2021/5/21	medium
109166	MySQL 5.5.x < 5.5.60 多個弱點 (2018 年 4 月 CPU)	Nessus	Databases	2018/4/19	2021/5/21	medium
119040	Debian DSA-4341-1：mariadb-10.1 - 安全性更新	Nessus	Debian Local Security Checks	2018/11/20	2022/5/31	high
109170	MySQL 5.7.x < 5.7.22 多個弱點 (2018 年 4 月 CPU)	Nessus	Databases	2018/4/19	2021/5/21	medium
127973	GLSA-201908-24：MariaDB、MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical
194018	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2018:3655)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	high

偵測

搜尋 Plugin

high

high

high

medium

high

high

high

medium

high

high

high

high

medium

medium

high

medium

critical

high