远程主机上安装的 MySQL Cluster 版本受到 2025 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 8.0.0-8.0.43、8.4.0-8.4.5 和 9.0.0-9.3.0。可轻松利用的漏洞允许高权限攻击者登录 MySQL Cluster 执行的基础结构从而破坏 MySQL Cluster。成功攻击此漏洞可导致接管 MySQL Cluster。(CVE-2025-50068)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2025-50077)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Cluster 可访问数据的访问权限。 (CVE-2025-50087)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle MySQL Cluster2025 年 7 月 CPU

medium Nessus 插件 ID 242318

版本 1.2

版本 1.1

版本 1.2 Oct 30, 2025, 2:57 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") Exploit attributes ("Exploit available" changed from "True" to "False") Plugin Feed: 202510301457
版本 1.1 Jul 18, 2025, 5:35 PM New Plugin Feed: 202507181735