远程主机上运行的 MySQL 版本为低于 8.0.26 的 8.0.x。因此，该服务器受到多个漏洞的影响，包括 2021 年 7 月关键补丁更新公告中提及的以下漏洞：

  - curl 7.75.0 至 7.76.1 受到释放后使用漏洞的影响，导致 1.3 TLS 会话票证通过连接到达时使用已释放的内存。恶意服务器可在极少数不成功的情况下利用此漏洞，进而可能在客户端中造成远程代码执行。(CVE-2021-22901)

  - 1.9.2 之前的 LZ4 在 LZ4_write32 中存在基于堆的缓冲区溢出（与 LZ4_compress_destSize 相关），从而影响使用大型输入调用 LZ4_compress_fast 的应用程序。（此问题也可导致数据损坏。）(CVE-2019-17543)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.34 和较早版本以及 8.0.25 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。
  (CVE-2021-2372)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

MySQL 8.0.x < 8.0.26 多个漏洞（2021 年 7 月 CPU）

high Nessus 插件 ID 151968

版本 1.9