Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Client 产品中的漏洞组件客户端 mysqldump。支持的版本中受影响的是 8.4.2 和较早版本以及 9.0.1 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的境况下，对 MySQL Client 可访问数据子集进行读取访问。
    (CVE-2024-21209)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-21209

low Nessus 插件 ID 250031

未找到变更日志