Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器打包。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功利用此漏洞进行攻击可导致对关键数据进行未经授权，或对所有 MySQL Server 可访问数据进行完全访问，以及未经授权更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2021-2307)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-2307

medium Nessus 插件 ID 249075

版本 1.2